Помогите. Не удаётся справиться с "вредителями" штатными средствами.

Вечер добрый. Комп загажен вредоносным по.
Штатными средствами справиться со всеми "вредителями" не удаётся - требуется помощь. Логи прилагаются.

Уважаемый(ая) [B]Asatru[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Helgi\Главное меню\Программы\Автозагрузка\14sqMyFucwY.exe','');
DeleteFile('C:\Documents and Settings\Helgi\Главное меню\Программы\Автозагрузка\14sqMyFucwY.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт выполнен. Новые логи высылаю. Карантин в AVZ пуст.
Из беспокоящего на данный момент - жуткие тормоза, постоянно появляющиеся в Автозагрузке левые экзешники,
штатный антивирь кричит о прилепившемся к explorer.exe TrojanDownloader.Carberp.AD который не могёт повоевать.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделано

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные файлы: 39
C:\Documents and Settings\Helgi\Application Data\Sun\Java\Deployment\cache\6.0\14\4e4b148e-5e475c47 (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Application Data\Sun\Java\Deployment\cache\6.0\20\7a84b54-4de4726d (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Application Data\Sun\Java\Deployment\cache\6.0\31\37c0a71f-660fd4d0 (Trojan.CryptMar.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Application Data\Sun\Java\Deployment\cache\6.0\58\565c5bba-5b748187 (Trojan.CryptMar.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Local Settings\temp\snahost.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Local Settings\temp\0.04207249173648464.exe (Trojan.CryptMar.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Local Settings\temp\0.3393826076958574.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Local Settings\temp\0.5380257998427862.exe (Trojan.CryptMar.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Local Settings\temp\0.9072511578644841.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Helgi\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]

Удалено. Из остающихся проблем - жуткие тормоза (в процессах svchost.exe 90% и более ЦП кушает),
в Автозагрузке всё ещё появляются левые exe-шники, штатный антивирь (NOD) кричит о прилепившемся к explorer.exe TrojanDownloader.Carberp.AD который он не может повоевать

Высылаю новые логи avz, hijackthis и mbam.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

С горем пополам что-то получилось -
svchost.exe грузит ЦП на все 99% запустить что-то удается только после того как раз пять подряд грузящий процесс завершить - после этого процесс подгружающий цп капутится.
Combofix после выдачи текстового файла с логом и его сохранения мною благополучно завис.
Попробую его ещё разок запустить, а пока прикрепляю получившийся лог:

копируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::

File::
c:\documents and settings\Helgi\Главное меню\Программы\Автозагрузка\rXZD8gk96rY.exe
Driver::

NetSvc::

Folder::
C:\OrzsF0fStXxRskv
C:\TvIcrROIBXS0ga2
C:\7cVd2QvylX2t63I
C:\AmHEv9Wh1XArMGC

Registry::

FileLook::
c:\documents and settings\Helgi\Application Data\lakerda1967.sys
DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Cделано

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::

Driver::

Folder::
C:\OrzsF0fStXxRskv

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Готово

Теперь порядок. Что с проблемой?

Спасибо Вам, вредители поваёваны.
Единственно смущает процесс netsession_win.exe - не нашел информацию, что это.

Отключите службу Akamai

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

[quote="Asatru;864853"]Единственно смущает процесс netsession_win.exe - не нашел информацию, что это.[/quote]
От программы [B]Akamai NetSession[/B]


- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

Вот это мне сделать не удалось - после "Выполнить"--> "Combofix /Uninstall" винда кричит что не может найти Combofix.

Вместо Combofix напишите [B]в кавычках[/B] полный путь к файлу Combofix.exe. напр.:[CODE]"c:\рабочий стол\combofix" /Uninstall[/CODE]