Не могу найти троянца [Trojan-Dropper.Win32.Metel.l ]

1. Синдромы
Не устанавливаются антивирусы (Касперский, дрВеб).
Не устанавливаются лечащие утилиты от касперского и CureIt.
В АВЗ не запускается драйвер раширенного мониторинга процессов.

2. Произвел чистку руками, убрал несколько троянов. После перезагрузки и подключения инета они появляются снова.

3. Проверил с LiveCD от дрВеба и Касперского, они удалили эти же трояны еще раз. После перезагрузки и подключения инета они появляются снова.

Где-то сидит руткит-даунлоадер, но я его не вижу.

Помогите, пожалуста.

[ATTACH]430576[/ATTACH]
[ATTACH]430575[/ATTACH]
[ATTACH]430577[/ATTACH]

Уважаемый(ая) [B]Demas[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Спасибо за Ваш ответ. Я прочитал правила еще раз. Но собранную информацию пришлось отправлять с другого компьютера. Броузер не дает открыть окно диалог выбора файла.
Достаточно того что я прикрепил в первом письме?

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Артем\appdata\local\temp\svchost.exe','');
QuarantineFile('C:\Users\Артем\appdata\local\temp\msvdn.exe','');
QuarantineFile('C:\Users\Артем\AppData\Roaming\Microsoft Corporation\Smabjs.ion','');
QuarantineFile('C:\Users\Артем\2822473.exe','');
DeleteFile('C:\Users\Артем\2822473.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
DeleteFile('C:\Users\Артем\appdata\local\temp\msvdn.exe','32');
DeleteFile('C:\Users\Артем\appdata\local\temp\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[ATTACH]430585[/ATTACH]
[ATTACH]430584[/ATTACH]
[ATTACH]430583[/ATTACH]

Карантин где?

Карантин загрузил.
Я еще проверил еще с помощью TDSSKiller
Он нашел один руткит.
Удалил.
Повторно он его не находит.
Карантин от TDSSKiller я тоже загрузил.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\Артем\AppData\Roaming\Microsoft Corporation\Smabjs.ion','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NvCplWow64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

[ATTACH]430601[/ATTACH]
[ATTACH]430602[/ATTACH]
[ATTACH]430603[/ATTACH]

Пофииксите в HiJack
[CODE]O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - (no file)
O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: &Виртуальная клавиатура - {4248FE82-7FCB-46AC-B270-339F08212110} - (no file)
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
O9 - Extra button: Проверка ссы&лок - {CCF151D8-D089-449F-A5A4-D9909053F20F} - (no file)
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)[/CODE]Что с проблемой?

Спасибо за помощь.
К сожалению, антивирусы так и не ставятся.
Судя по сообщениям испорчены компоненты виндоус-инсталлера.
Накатил обновления. Некоторые не устанавливаются.
Проверил диск chkdsk.
Проверил sfc /scannow - доходит до 100% и пишет, что ошибки есть, а исправить не может.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\артем\\appdata\\roaming\\microsoft corporation\\smabjs.ion - [B]Trojan-Dropper.Win32.Metel.l[/B] ( BitDefender: Gen:Variant.Symmi.26276, AVAST4: Win32:Crypt-PMD [Trj] )[/LIST][/LIST]