Downloader, Giframe, Exploit

Добрый день!

Каждое утро при загрузке системы выползает куча окошек с иероглифами, антивирус находит во временных папках Downloader, Girframe и Exploit. Соответственно, запускает 2 или 3 непонятных дублируемых процесса, названия не смогу повторить, ибо каждый раз новые... одно из них LPG640
В Program Files появляются папки с екзешными файлами, название которых просто набор букв и цифр, в папке windows появляются только экзешные файлы с такими же странными названиями.
Каждый раз сношу полностью Temporary Internet Files везде где возможно, удаляю эти папки и файлы, удаляю процессы из системы и могу продолжать работать. Но при перезагрузке история повторяется.
В интернете советуют лишь полностью просканировать комп и удалить инфицированные файлы... Не помогает. Может заплаты какие-нибудь скачать, но вроде качаются...

Ещё, мой комп действует как сервер, другие компы тоже были заражены, но не этими вирусами. Там прочистить удалось без проблем.
Отослать логи с других компов?

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\KUE87E~1.SCR','');
DeleteService('vdm3mtq3');
DeleteService('ZJ6DSSD');
DeleteService('YX5R4OIN');
DeleteService('YUF89S');
DeleteService('XPJ37G');
DeleteService('VDXAFOA');
DeleteService('takod');
DeleteService('KRPZB3MR8M');
DeleteService('MT1UUVEF');
DeleteService('N500K4');
DeleteService('O58IKRAZIO');
DeleteService('OWYT4K');
DeleteService('PCJHL9XKM60');
DeleteService('PD5S5TA');
DeleteService('PMJNAA');
DeleteService('QD01E');
DeleteService('QJC9H');
DeleteService('RJE6D');
DeleteService('jwqa');
DeleteService('jtqa');
DeleteService('H4RYH8UBS');
DeleteService('EFNPX');
DeleteService('E5NHQMT');
DeleteService('BE4XLI0D12');
DeleteService('C0T4LH');
DeleteService('AVZ1PZQ');
DeleteService('95ULNKUXAPK');
DeleteService('8HMN175B');
DeleteService('7JBY1QR1EIDI');
DeleteService('7DW1BO');
DeleteService('7C1XAT6VHR');
DeleteService('4GJFKCSR9Y');
DeleteService('3B1EYDCTNZP');
DeleteService('32ECT09Q');
DeleteService('2V9OA4AGTG5');
DeleteService('20WUK30JBGCZ');
DeleteService('1UB7Y1EZ6D');
DeleteService('1RNVWDROD');
DeleteService('1JYT2W');
DeleteService('0SJS7U');
DeleteService('0QHODFW');
QuarantineFile('C:\WINDOWS\J89PUQW5.exe','');
QuarantineFile('C:\WINDOWS\ILC9EP5IF.exe','');
DeleteService('HFRI7HSX');
QuarantineFile('C:\WINDOWS\7K7N4JF304I.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('c:\windows\j89puqw5.exe','');
QuarantineFile('c:\windows\ilc9ep5if.exe','');
DeleteFile('c:\windows\ilc9ep5if.exe');
DeleteFile('c:\windows\j89puqw5.exe');
DeleteFile('C:\WINDOWS\7K7N4JF304I.exe');
DeleteFile('C:\WINDOWS\ILC9EP5IF.exe');
DeleteFile('C:\WINDOWS\J89PUQW5.exe');
DeleteFile('C:\WINDOWS\VS28A8I9.exe');
DeleteFile('C:\WINDOWS\J8QBVGXYMPAX.exe');
DeleteFile('C:\WINDOWS\K816Q8QPD2S1.exe');
DeleteFile('C:\WINDOWS\LGP64O.exe');
DeleteFile('C:\WINDOWS\JSIW5.exe');
DeleteFile('C:\WINDOWS\KC50JFB2TN.exe');
DeleteFile('C:\WINDOWS\LRLAD.exe');
DeleteFile('C:\WINDOWS\LU91L.exe');
DeleteFile('C:\WINDOWS\OQLTWTIJT3GO.exe');
DeleteFile('C:\WINDOWS\ZGWB2UAX.exe');
DeleteFile('C:\WINDOWS\Q026D2.exe');
DeleteFile('C:\WINDOWS\RXHU2HTLRH.exe');
DeleteFile('C:\WINDOWS\QFZQ7O.exe');
DeleteFile('C:\WINDOWS\YIUSQO3TZ.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Выполнила скрипт (все подозрительные процессы, типа LGP640 в это время были выгружены, ибо работала). Перегрузила комп, все повторилось по новой.
Выслала карантин.
Пункт диагностики Нр2 выполнила не удаляя ничего из процессов, хотя очень мешали. Высылаю лог. В данный момент опять поудаляла все лишние процессы.
Жду комментариев.

Скачивайте AVPTool и проверяйте копьютер.

До сих пор полностью сканировала CureIt, Symantec и SpyWare Doctor.
Каждый что-то нашел и удалил... Но при перезагрузке все повторяется :((

Одна надежда осталась на AVPTool.
Спасибо за советы :)

Если что, ещё отпишусь!

Все, избавилась от напасти!
Спасибо большое за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\ilc9ep5if.exe - [B]Trojan-Downloader.Win32.Agent.bhfr[/B][*] c:\windows\j89puqw5.exe - [B]Trojan-Downloader.Win32.Agent.bhfr[/B]( BitDefender: Trojan.Generic.1451384 )[*] c:\windows\7k7n4jf304i.exe - [B]Trojan-Downloader.Win32.Agent.bhfr[/B]( BitDefender: Trojan.Generic.1451384 )[/LIST][/LIST]