Нужна помощь klpclst.dat закрываются браузеры (((

Здравствуйте уважаемые , ситуация следующая:
Работала система без отказано долгое время ни каких червей итд , изредка после сканирования Dr.Web подалась пара трояничиков , которые ей же потом благополучно и удалялись. Но буквально день два назад случилась следующая ситуация :
При попытке открыть диск С я не обнаружил не одной папки !!!
Это меня насторожило, открыл тотал коммандером посмотрел и увидел папку с названием типа gywefgbxcxbv и в ней файл klpclst.dat , удалил папку перегрузил комп , папка появилась снова, и файл в том числе , после чего была принята попытка выйти в сеть поискать что за зверь такой попался но ни тут то было , Firefox ( 11, обновил буквально тоже за пару дней до этого события ) Закрывается моментально после попытки ввести запрос в поисковик и выдает "Ой, вот ведь незадача. При восстановлении ваших окон и вкладок у Firefox возникла проблема. Обычно это вызвано недавно открытой веб-страницей." Internet Explorer вовсе слег сразу после запуска выдавая какую то ошибку.
Кое как с раза 3-4 получалось запустить Firefox но и то не на долго…. (((
После чего была предпринята попытка сканирования утилитой AVZ к сожелению она ничего не обнаружила… NOD32 аналогично …. Загрузился в безопасном режиме , обнаружил , какие то левые файлы в автозагрузке все удалил , перегрузился , папка вроде исчезла с диска С , файлы стали отображаться , но проблемы с браузерами все так же и остались … после чего я загрузился ещё раз в безопасный режим , и произвел сканирование Dr.Web , были обнаружены 2 трояна

[LIST=1][*]В файле Hosts (Trojan.Hosts.5571)[*]Oxkys (Trojan.Hosts.5571)[/LIST]
После чего я решил провериться АВ Malwarebytes но ничего хорошего из этого не вышло
Программа была у меня установлена давным давно и базы ессно на ней были прошлогодние при попытке их обновления (на зараженном компе) АВ просто зависала так и не соеденевшись с сервером обновления! Но все же Malwarebytes нашел несколько вирусов отчет я прикладываю ниже…

Симптомы после всех этих манипуляций так и остались , не понятное обновление рабочего стола
Проблемы с выходом в интренет , а иммено с браузерами Mozilla Firefox и Internet Explorer . ( другие не пробывал) \\

Был бы рад за любую помощь по исцелению , заранее спасибо!
зы: После сбора отчетов virusinfo_syscure заработал интернет! , но на долго ли ?
Что это вообще за червь такой , и где он прячется .

Уважаемый(ая) [B]WmExchange[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\R9TBNB.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\R9TBNB.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(10);
ExecuteRepair(14);
ExecuteRepair(15);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[size="1"][color="#666686"][B][I]Добавлено через 27 секунд[/I][/B][/color][/size]

Сделайте логи [url=" http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Хорошо сегодня постараюсь сделать, тут такая ситуация браузеры из раза в раз запускаются , но трафик прет в обе стороны мегабайтами!!! :? :furious3:

Итак , сегодня выполнил ваш скрипт , пропали абсолютно все! Соединения с интернетом, и локальной сетью, если до этого работал интернет мало мальски то сейчас все усложнилось , это норм действия скрипта вообще ?:O
Ниже прикладываю новые логи AVZ , логи RSIT, лог полного сканирования МВАМ.(до использования скрипта и после)
А так же файлы карантина которые просили залил в ZIP архивах согласно Приложения 3 правил по красной ссылке.
Файл сохранён как 120321_170100_Avz-karantin_4f6a094cb189e.zip
Размер файла 4061
MD5 2db3f0321268be77fc34c66ac16a7be7

Файл сохранён как 120321_170131_Karantin[AV]_4f6a096baaa86.zip
Размер файла 3787
MD5 3644080ea6dd94ee01fbf84a8b225064
С нетерпением ожидаю ответа от вас...

Пока смотрю логи, попробуйте восстановить доступ в сеть с помощью утилиты WinsockFix (смотреть здесь [url]http://virusinfo.info/showthread.php?t=10267[/url] )

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]все найденное[/b]

WinsockFix использовал не помогает , подключения все так же не отображаются :?
В МВАМ удалил все найденное ...
Скажите есть какой то выход из этой ситуации, или мне проще систему снести и установить по новой ? :(

Создать новое подключение или изменить настройки старого тоже не получается?

подключений вообще нет ни каких в свойствах сетевого окружения , при попытке создания (DSL) мастер открывается возможно выполнить пару шагов , но ничего не происходит соединение не создается

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\virus\\hosts - [B]Trojan.Win32.Qhost.acvg[/B] ( DrWEB: Trojan.Hosts.5571 )[*] \\virus\\oxkys - [B]Trojan.Win32.Qhost.acvg[/B] ( DrWEB: Trojan.Hosts.5571 )[*] \\virus\\3eezyczbjuu20gz\\klpclst.dat - [B]Trojan.Script.Carberp.a[/B] ( DrWEB: Trojan.Carberp.30, AVAST4: BV:Carberp-C [Trj] )[/LIST][/LIST]