digeste.dll и network service с разными номерами!

Здравствуйте! У меня такая проблема. При каждой загрузке виндовс в процессах загружается некий сетевой ыукмшыу всегда с разными номерами из 4 цифр. При подключении к интернету он начинает работать(жрать память). Не знаю что именно он делает но меня забанил провайдер из за того что с могего компа идут спам атаки или другая вирусная дейтельность. Затем эти процессы остаются в папке c:\Documents and Settings\Администратор\. Проверял в безопасном режиме Dr.Web CureIt - он ничего не нашел, также проверял в БР с загрузкой сетевых драйверов- безуспешно. так же в ыныеуь 32 жил degeste.dll я его удалил но это не помогло( Вирус блокирует запуск антивир утилит приходиться переименовывать,( папку AVZ я переименовал в X12Asd a avz.exe в game.pif. Все это лежит на диске С на рабочем столе. прилагаю скриншоты папки с процессами и дипетчера задач с запущенным процессом.

Профиксить:
[CODE]O20 - AppInit_DLLs: [/CODE]

Нод у Вас снесен?

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
- есть подозрение на файловый вирус.

Попробуйте скачать AVZ из моей подписи и сделать логи заново.
Только не надо самодеятельности. Вы и логи, и карантин засунули в один архив. Это неправильно.

При заражении стоял нод 32 4 версии но он никак не отреагировал на заражение(т. е я даже не знал что у меня вирь) снес его и хотел поставить нод 3 версии (который меня не подводил) но установка завершаеться неудачей, вирь не дает поставить...

Выполни 2-ю часть совета.

Переделал.

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digest.dll','');
DeleteService('Epfwndis');
QuarantineFile('C:\WINDOWS\system32\wpv251237070981.cpx','');
DeleteService('SCardSvrAlerter');
DeleteService('ekrn');
DeleteService('Bonjour Service');
DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
DeleteFile('D:\Soft\Eset\ekrn.exe');
DeleteFile('C:\WINDOWS\system32\wpv251237070981.cpx');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Epfwndis.sys');
DeleteFile('digest.dll');
DeleteService('StarWindServiceAE');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=41939[/url]

qarantin закачал логи прилагаю.

Ничего плохого...

В логах ничего плохого?? А уменя все равно при загрузке в диспетчере появляется процесс с 4 значным номером... приходиться вручную завершать...

Сделайте полную проверку CureIT/AVPTool...

Для сведения: вот этого удалили Trojan.Win32.Agent.bvja

Avztool сейчас сканирует, уже три штуки нашел, посмотрим что дальше! Спасибо ребята!)))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\wpv251237070981.cpx - [B]Trojan.Win32.Agent.bvja[/B][/LIST][/LIST]