очень много вирусов!!! cureit их не удаляет :(

Здравствуйте! С новым годом! :)
Помогите пожалуйста - обнаружила на компьютере кучу вирусов. Лечила и удаляла с помощью cureit. После перезагрузки проверяю снова - опять находит вирусы. Помогите от них избавиться окончательно. Заранее, спасибо.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\System32\61.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1839343902-6063616318-539421786-5997\wmfcgr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\9DWB0DJ3\vs8[1].exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\*.*','');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\*.*');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\9DWB0DJ3\vs8[1].exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1839343902-6063616318-539421786-5997\wmfcgr.exe');
DeleteFile('C:\WINDOWS\System32\61.exe');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=65839[/url]

4. Повторите логи.

сделала

Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]

вот лог. очень долго сканировалось, приходилось несколько раз перезагружаться, т.к. компьютер висел. было сообщение, что не хватает памяти. еще периодически не открываются интернет-страницы, особенно сайты антивирусов, поэтому приходилось проверять cureit, удалять вирусы и перезагружаться.

[URL="http://virusinfo.info/showthread.php?t=40118"]Выполните в Gmer:[/URL]

[CODE]4stut8j4.exe -del service htyrnva
4stut8j4.exe -del service vjciuwmze
4stut8j4.exe -del file "C:\WINDOWS\system32\rbvvl.dll"
4stut8j4.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\htyrnva"
4stut8j4.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vjciuwmze"
4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\htyrnva"
4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vjciuwmze"
4stut8j4.exe -reboot[/CODE]

Повторите лог.

все сделала. cureit вирусов не находит, но в диспетчере задач при включении все равно появляются ccdrive32.exe и jjdrive32.exe.

Еще раз повторите логи AVZ.

C Рождеством Вас!
Увы, опять та же картина - куча вирусов, постоянно пропадает соединение с интернетом, приходится отключать модем и пересоздавать подключение:( логи прилагаю.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\XEJF6AR7\nemexp[1].exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\WP6IMNA0\vs8[1].exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\0EI252LX\vs8[1].exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\873.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\852.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\728.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\651.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\464.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\383.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\144.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\123.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\020.exe','');
DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
QuarantineFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-8858547455-3558883280-392961869-2199\wmfcgr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
TerminateProcessByName('c:\windows\system32\wshost32.exe');
QuarantineFile('c:\windows\system32\wshost32.exe','');
TerminateProcessByName('c:\windows\jjdrive32.exe');
QuarantineFile('c:\windows\jjdrive32.exe','');
TerminateProcessByName('c:\windows\ccdrive32.exe');
DeleteFile('c:\windows\ccdrive32.exe');
DeleteFile('c:\windows\jjdrive32.exe');
DeleteFile('c:\windows\system32\wshost32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-8858547455-3558883280-392961869-2199\wmfcgr.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-24SF-N85P');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\020.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\123.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\144.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\383.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\464.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\651.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\728.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\852.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\873.exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\0EI252LX\vs8[1].exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\WP6IMNA0\vs8[1].exe');
DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\XEJF6AR7\nemexp[1].exe');
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('%userprofile%\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
DeleteFileMask('C:\Program Files\IEToolbar404', '*.*', true);
DeleteDirectory('C:\Program Files\IEToolbar404');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог gmer

карантин отправила. все равно ccdrive32 болтается в диспетчере задач и в автозагрузке. еще компьютер теперь сам по себе перезагружается :) логи вот

Пофиксите в HiJack
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ccdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0418417373-5466958141-916714995-8729\wmfcgr.exe,Explorer.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\svcnost.exe','');
DeleteFile('C:\Program Files\Internet Explorer\svcnost.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0418417373-5466958141-916714995-8729\wmfcgr.exe,Explorer.exe');
DeleteFile('C:\WINDOWS\ccdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 4stut8j4.exe (gmer)
[CODE]4stut8j4.exe -del service hidhchh
4stut8j4.exe -del service htsrel
4stut8j4.exe -del file "C:\WINDOWS\system32\rbvvl.dll"
4stut8j4.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hidhchh"
4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hidhchh"
4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\htsrel"
4stut8j4.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer + новые логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]950[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\катя\local settings\temporary internet files\content.ie5\wp6imna0\vs8[1].exe - [B]Net-Worm.Win32.Kolab.fhi[/B] ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.104312, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )[*] c:\documents and settings\катя\local settings\temporary internet files\content.ie5\xejf6ar7\nemexp[1].exe - [B]Trojan.Win32.Buzus.crty[/B] ( DrWEB: Win32.HLLW.MyBot, BitDefender: Trojan.Generic.2959658, AVAST4: Win32:Trojan-gen )[*] c:\documents and settings\катя\local settings\temporary internet files\content.ie5\0ei252lx\vs8[1].exe - [B]Net-Worm.Win32.Kolab.fhi[/B] ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.104312, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )[*] c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe - [B]Net-Worm.Win32.Kolab.fls[/B] ( DrWEB: BackDoor.IRC.Bot.168, BitDefender: IRC-Worm.Generic.8819, AVAST4: Win32:Delf-NCC [Drp] )[*] c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe - [B]Net-Worm.Win32.Kolab.fhi[/B] ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.104312, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )[*] c:\recycler\s-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe - [B]P2P-Worm.Win32.Palevo.npl[/B] ( BitDefender: Backdoor.Bot.111796, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Palevo-T [Wrm] )[*] c:\windows\jjdrive32.exe - [B]P2P-Worm.Win32.Palevo.npl[/B] ( BitDefender: Trojan.Generic.IS.109015, AVAST4: Win32:Palevo-T [Wrm] )[/LIST][/LIST]