Модицирован hosts, скрытый процесс service.exe

Модицирован hosts, заблокированы все антивирусные сайты, KAV постоянно, с интервалом 10-15 мин. отмечает подозрение на скрытый процесс, похожий на "PDM.Hidden objrcts", затем "PDM.Hosts", и все это со ссылкой на паку System32, файл service.exe.
Какая-то программа постоянно пытается побключиться к интернету.
Я занимался лечением другого компьютера с Вашей помощью, сейчас уже, похоже, заканчивается и, наверное, через флэшку занес вирус на ноутбук, о котором сейчас пишу. Я через него работал, поскольку на "больных" компьютерам все заблокировано (это все видно в отчете HijackThis, утилита и предупреждает об этом - про файл hosts).
Проверка KAV ничего не дает, все в норме, в обычном режиме проверка CureIT тоже нормально, безопасный режим не запускается, после выполнения скрипта для перезагрузки ничего не меняется.
Проверка и устранение с помощью AVZ тоже ничего не изменяет.
После выбора безопасного режима, летит окно загрузки, затем синий экран и перезагрузка до окна выбора режима загрузки.
Скрипты высылаю.

При включении компьютера пытается запуститься какой-то процесс и унего происходит сбой, Windows открывает окно про него, "отправить сообщение...": "qtplugin.exe"

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ImageItEncrypt.exe','');
QuarantineFile('c:\windows\system32\service.exe','');
TerminateProcessByName('c:\windows\system32\service.exe');
QuarantineFile('c:\windows\system32\qtplugin.exe','');
TerminateProcessByName('c:\windows\system32\qtplugin.exe');
DeleteFile('c:\windows\system32\qtplugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Карантин после выполнения скрипта загрузил.
Скрипты после проверки высылаю.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\service.exe');
QuarantineFile('c:\windows\system32\service.exe','');
DeleteFile('c:\windows\system32\service.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[QUOTE] >> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]

Сделайте новые логи

Все выполнил, карантин загрузил, логи высылаю. Ошибку исправил.
Появился ярлык "рус-англ", в интернет выйти программа не пытается.
Стало потише. Загрузка в безопасном режиме после выполнения "поиска и устранения..." не получается, синий экран и перезагрузка до выбора режима.
Выполнил в AVZ рекомендованный скрипт для перезагрузки, получилось войти в безопасный режим.

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Новый лог virusinfo_syscheck.zip сделайте

Выполнил. Лог высылаю.

Больше плохого не увидел.

Часа 3 назад я подумал, что плохого уже не видно и начал делать копию диска (инкрементный архив) средствами Acer и вдруг KAV выявил троян и снова service.exe. Прищлось выключить комп., т.к. мне не нужна копия с вирусами. В результате погибла предыдущая копия (осталась только начальная при покупке).
Я обновил KAV и сейчас провожу проверку, он снова находит и этот service.exe и другие источники, которые уже мелькали ранее. Он их удаляет, а один троян, имя начинается с символа @, а далее что-то незнакомое, он не может удалить и пропускает.
Вот такие, например:
23.12.2009 16:16:52 Обнаружено: Trojan.Win32.Buzus.cufo eRecovery C:\WINDOWS\SYSTEM32\QXZV47.EXE@
23.12.2009 19:23:22 Обнаружено: Trojan.Win32.Buzus.cufo Антивирус Касперского C:\WINDOWS\SYSTEM32\qxzv28.exe@
23.12.2009 19:24:26 Обнаружено: Trojan.Win32.Buzus.cufo Антивирус Касперского C:\WINDOWS\SYSTEM32\SERVICE.EXE

Заплатки после SP3 все стоят ?

Только закончил, установил все обновления, вклюяая декабрь.

Сделайте новые логи.

Сделал.

В логах зверей не оказалось

Спасибо.
Мне кажется, что все работает хорошо.
Сделаю копию, еще раз спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\qtplugin.exe - [B]Trojan-Downloader.Win32.Piker.afj[/B] ( DrWEB: Trojan.Spambot.5344 )[*] c:\windows\system32\service.exe - [B]Trojan.Win32.Buzus.cufo[/B] ( DrWEB: BackDoor.IRC.Sdbot.7103, BitDefender: Trojan.Generic.2909581, AVAST4: Win32:Malware-gen )[/LIST][/LIST]