Зараза в сети... Дункан маклауд просто...

Вікладіваю логи с двух компов
на первом симптоматика - пропал ктфмон...
внешне подозрительных процессов не видно - но авира 10 при сканировании кричит про запущенный вирус который она удалить не могет и требуется чистка с рескью сиди. при сканировании винта подключенного к другому компу ничего не находит.
на втором - гораздо хуже. машинка только вчера переустановлена начисто с сохранением документов. Сегодня с утра тоже пропал ктфмон и зонтик авираы в статусе ункноун...
При каждом сканировании авира находит свежие файлы. авз при полном скане зависает.
Периодически выскакивает окно запроса пароля подключения к сетевой машине 88.81.236.198
Провайдеру уже позвонил - айпишник заблокировали - но толку пока никакого.
На второй машинке хайджек закрывается при старте, так что лога от него не будет - но выкладываю в архиве файл исследования системы с активными длл и процессами - может поможет?
машинка 1
[ATTACH]228126[/ATTACH]
[ATTACH]228127[/ATTACH]
[ATTACH]228128[/ATTACH]
[ATTACH]228129[/ATTACH]
УПД - появился новый симптом - потстояв без движения но с курсором в строке адреса вот что он набрал сам собой
åó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³ååó³å
уи(англ)ее

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
QuarantineFile('wmicvrts.exe','');
QuarantineFile('E:\autorun.inf','');
DeleteService('mkreshtq');
QuarantineFile('C:\WINDOWS\System32\Drivers\mkreshtq.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\mkreshtq.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[ATTACH]228136[/ATTACH]

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('f:\itjobc.exe','');
DeleteFile('f:\itjobc.exe');
BC_ImportDeletedList;
end.
[/code]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Проблема решена?

сорри - тупанул и последний карантин прибил авирой...
выкладываю лог - но эту вроде попустило... и авира работает и значок языков ожил...
[ATTACH]228152[/ATTACH]

А можно узнать какой вирус общий у этой и [URL]http://virusinfo.info/showthread.php?p=614663#post614663[/URL] этой машинки... Потому что есть подозрение что это не последние.... и не хочется доставать с еще 10ком машиню

Последний штрих.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('e:\itjobc.exe','');
DeleteFile('e:\itjobc.exe');
DeleteFile('E:\autorun.inf');
end.
[/code]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Краснею. Вісілаю карантин.
Только что авира при проверке вівела (в аттаче снимок куска екрана. )

Сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]41[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]