Из временной папки после каждой перезагрузки лезут трояны

Симптомы следующие. После перезагрузки системы и первого доступа в сеть через Оперу появляется сообщение сканера от DrWeb о том, что обнаружен некий троян-даунлоадер во временной папке (у меня это d:\temp). В папке при этом возникает файл с расширением .tmp, файл с таким же именем, но с двойным расширением .tmp.exe и еще некий e.exe. При удалении файла с помощью DrWeb одновременно пропадает и e.exe. После этого, что любопытно, Опера напрочь отказывается работать (при этом Эксплорер работает!). При вставлении флешки в компьютер на ней появляются autorun.inf и autorun.exe, причем autorun.exe не определяется как вирус ни DrWeb'ом, ни онлайн-сканером от Касперского.
Сканирование с помощью CureIt! в защищенном режиме выявило некую завирусованную dll в одной из системных папок. После ее удаления изменилось только то, что Опера перестала отказываться работать. Всё остальное осталось.
К сожалению, записи о точной дислокации и наименовании отловленных (и отлавливаемых) вирусов остались у меня на работе, а пишу я из дома. Если критично, могу уточнить завтра (во вторник) утром.
Полный Windows Update сделал.
Логи прилагаются.
Заранее спасибо!

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('=.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('=.exe');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт выполнил. Сообщения о вирусах, перехватываемых DrWeb'ом, стали более разнообразными (фигурировали Win32.HLLW.Autoruner.6317, Trojan.PWSBanker.29027, Trojan.Download.38404, Trojan.PWS.LDPinch.4308 ).
Карантин приаттачил. Собираюсь сделать логи.
А можно ли что-нибудь сделать, чтобы скрипт лечения/карантина и сбора информации игнорировал заданные папки на c: ? или хотя бы включать на это время интернет или какие-нибудь задачи? Проверка MSDN занимает несколько часов, я не могу на работе столько времени без сети... если только на ночь оставлять.

[QUOTE]Проверка MSDN занимает несколько часов[/QUOTE]
Угу, сталкивался с этим,когда касперским сканировал компьютер знакомой программистки :)

Выполните пункты 2, 3 диагностики.

Уже решил проблему радикальнее - деинсталлировал MSDN. :)
Прикладываю новые логи.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи (пункты 2, 3 диагностики)

Сделано.

Кстати, при выполнении скриптов происходила ошибка приложения Gsvr.exe. А при перезагрузке обычно вылетает AcroRd32.exe, вроде бы это началось одновременно с (видимым) появлением вирусов.

Выполните скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи полиморфным AVZ с включенным AVZPM

Я не понял, надо ли было с участием полиморфного AVZ делать п.1 диагностики. На всякий пожарный сделал.

P.S. А может, ну его? в морг? или рано еще сдаваться? :)

Морально подготовился к переустановке системы. :) Имеет ли смысл подождать?

Скачайте [url]http://www.gmer.net/gmer.zip[/url]
С его помощью удалите C:\Program Files\Microsoft Common\svchost.exe

Выполните скрипт в AVZ
[CODE]begin
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.

Сделать новый лог virusinfo_syscheck.zip

Лед тронулся!
Для указанного файла сделал "Kill", а не "Delete" (правильно?), затем, по указанию gmer'а, перезагрузился (может, и не надо было). После перезагрузки не запустился explorer, рабочий стол был пустой. Запустил скрипт через диспетчер процессов, перезагрузился, и что же, теперь после соединения с сетью вирусы из временной папки не вылезают, флешка не заражается.
Сам файл svchost.exe физически остался на месте. Он не определяется как вирус ни DrWeb'ом, ни Касперским. Если интересен, могу его выслать.
Жду дальнейших указаний. :)

[QUOTE=Гондурас;428705]Сам файл svchost.exe физически остался на месте.
Жду дальнейших указаний. :)[/QUOTE]Если он в папке system32, то высылать не надо ;)
Сейчас explorer стартует нормально?

Да, explorer стартует нормально (скрипт что-то такое написал, с ним связанное, отключение атрибута "debugger" или что-то в этом роде).
Есть нормальный svchost.exe в папке system32 (14336 байт, 14.04.08 ), а есть и вирусный, насколько я понимаю, но уже не загружаемый системой, - в Microsoft Common. Размер - 36352 байта. Дата и время соответствуют последней "вирусной" загрузке. Антивирусы на него не реагируют. Как я сказал, в gmer'е я выбрал только "Kill", а не "Delete", наверно, из-за этого и не удалился. Выслать?

Зараженный можешь прислать через карантин AVZ.
Загружать через [url]http://virusinfo.info/upload_virus.php?tid=49439[/url]

Закачал. Что скажете?

На вирустотале его 3 из 40 знают.

О, я о таком ресурсе и не знал.
Так что теперь? Можно считать себя излечившимся? :)
Или стоит еще разок собрать все логи?

В последних логах он уже не засветился

Спасибо за помощь!
И всё же интересно, почему на вирус не отреагировали самые известные антивирусы?