Замучили вирусы. Переустановил систему. Ничего не помогло. Прошу помощи!

Периодически, при выходе в интернет, Dr.Web сообщал примерно так
"http://146.185.246.45/oxcks/6600.exe. и что - то про BackDoor и Shadow".
При этом в папке [I]C:\WINDOWS\system32[/I] появлялись подобные файлы [B]nn.exe[/B] (nn - набор чисел), в папке [I]C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5[/I] возникали файлы вида [B]g[1].exe[/B]. UnHackMe находил в автозагрузке exe-шники, которые распологались в [I]C:\Recycler[/I], Avira, CureIt, AVZ,Kaspersky Virus Removal Tool - не помогли
Переустановил систему с удалением и новым созданием разделов. И в первый выход в интернет все повторилось + удален файл с именем "x" из [I]C:\WINDOWS[/I].

Уважаемый(ая) [B]gribon[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\42.exe','');
DeleteFile('C:\WINDOWS\system32\42.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Как только все будет готово (уж очень медленно устанавливаются обновления Windows), сразу все выложу.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

thyrex, все сделал, как Вы сказали.

карантин отправил:
Файл сохранён как 120919_203152_virus_505a2bb8910a6.zip
Размер файла 9435667
MD5 10d09f7204bec2d62217964742f9d506.

Выкладываю логи AVZ, HiJackThis (после обновлений Windows) и MBAM (полное сканирование)

[quote="gribon;925895"]protection-log-2012-09-19.txt[/quote]
Это не лог MBAM...

[QUOTE=Techno;926044]Это не лог MBAM...[/QUOTE]

Упс! ... переделываю.

Вот он (mbam-log-2012-09-19 (23-47-25).txt)


И еще, подключил все свои диски, которые стоят на ПК - E:\ F:\ (отключал их на время переустановки системы), и внешний usb-диск G:\ (которым пользуюсь дома и на работе) - и еще раз сделал все логи. Посмотрите, пожалуйста, и их.

[COLOR="#FF0000"]virusinfo_cure.zip[/COLOR] загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

что с проблемой ?

Это можно удалить:
[CODE]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.IRCBot) -> Удалить после перезагрузки системы.
[/CODE]

regist, virusinfo_cure.zip загрузил.

Вот зезультат загрузки:
Файл сохранён как 120921_130031_virusinfo_cure_505c64efecddd.zip
Размер файла 22382874
MD5 4207bef9bb6cc650837024c02c050a78

Насчет проблемы: жить стало легче! старых проявлений уже нет. Правда UnHackMe уже дважды находил какие-то .sys файлы (имя не запомнил и не записал), которые "не принадлежат системе".
И, пожалуйста, подскажите, в чем была моя ошибка? Ведь система была свежеустановленная (и ставил ее неоднократно, но таких проявлений не было), а программы для новой установки скачал с инета заранее на другом чистом ПК и переносил вакцинированной флэшкой?

PavelA
Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE - руками в regedit'е не удаляется

[quote="gribon;926391"]Правда UnHackMe уже дважды находил какие-то .sys файлы (имя не запомнил и не записал), которые "не принадлежат системе".[/quote]
Вполне возможно что это драйвера AVZ.

[quote="gribon;926391"]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE - руками в regedit'е не удаляется[/quote]
сделайте новый лог сканирования MBAM.

regist, запустил МВАМ, результат будет лишь часов через 6.
Но тут возникли новые приколы! Не могу выйти в инет :( У меня модем Wimax'овский. Переставлял дрова - не помогло, на другом ПК - работает. Это что, совпадение?! (а пишу с сотки).

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот он, новый лог МВАМ

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

[B]Techno[/B], выкладываю лог ComboFix.

А насчет невыхода в инет - действительно совпадение. У провайдера были какие-то проблемы с "моей антенной". Бывает же такое!

В логах порядок.


- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]