monoca32.exe и прочие "странные" процессы.

Проблема вот в чём: дичайшее затормаживание системы, невозможно зайти на сайты антивирусных сканеров (и на прочие сайты с антивирусным контентом, на данный в том числе), при запуске системы отсутствуют десктопы и панель управления (1-ое время выскакивала ошибка explorer.exe) Проверял всем, чем можно. Настораживают такие процессы как: monoca32.exe, nvzrli.exe, ctfmon.exe, jgs_plugin.dll.
Заранее спасибо.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,C:\WINDOWS\system32\b26cccf1.exe,C:\WINDOWS\system32\nvzrli.exe,
O4 - Startup: monoca32.exe
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\calck.exe','');
QuarantineFile('C:\WINDOWS\system32\svсhоst.exe','');
QuarantineFile('C:\thumbs.db','');
QuarantineFile('C:\WINDOWS\system32\nvzrli.exe','');
QuarantineFile('C:\WINDOWS\system32\b26cccf1.exe','');
QuarantineFile('C:\Documents and Settings\Вадим\Главное меню\Программы\Автозагрузка\monoca32.exe','');
QuarantineFile('C:\WINDOWS\system32\sidebar32.exe','');
DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
DeleteFile('C:\Documents and Settings\Вадим\Главное меню\Программы\Автозагрузка\monoca32.exe');
DeleteFile('C:\WINDOWS\system32\b26cccf1.exe');
DeleteFile('C:\WINDOWS\system32\nvzrli.exe');
DeleteFile('C:\WINDOWS\system32\calck.exe');
DeleteFilemask('C:\Windows\Tasks','At?.job',true);
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
Executerepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Запрошенный карантин не присылал. Так как после выполнения скрипта, компьютер перезагрузится, но исчезло всё абсолютно (декстопы, ярлыки etc.) В безопасном режиме тоже самое. Не стал долго возится и переустановил виндоус. Сейчас вот опять: "невозможно зайти на сайты антивирусных сканеров (и на прочие сайты с антивирусным контентом, на данный в том числе)". AVZ не запускается, только появляется экран запуска и тут же исчезает. Переименовывал avz.exe по разному. (bdika.com и т.д) - толку нуль. Проверял CureIt'ом с относительно не новыми базами (качать с офф. сайта невозможно) - нашёл один троянчик, вылечил, без изменений.

такой [URL="http://gjf.hotbox.ru/mink.pif"]AVZ[/URL]?

Данке что залили, да. Та же самая ситуация.

[URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL] попробуйте

Т.к захожу на вирусинфо через bind2.com ("невозможно зайти на сайты антивирусных сканеров (и на прочие сайты с антивирусным контентом, на данный в том числе") - не могу загрузить .txt файл. Текстово пойдёт не? х)

загрузите отчет на файлообменник и ссылку сообщите

[url]http://rghost.ru/2842343[/url]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[CODE]KillAll::

File::
C:\Thumbs.db
c:\windows\system32\6671025.exe
c:\windows\system32\9dcd1509.exe
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\vogakw.exe

Driver::

NetSvc::

Folder::
c:\program files\Common Files\b805130f
c:\program files\Common Files\47FAEBFBa
c:\program files\Common Files\47FAE803a

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::
[/CODE]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Сделайте логи AVZ и лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]mbam[/URL]

Cтранно что в:
"%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs" не было ничего, ну да ладно.

Удалите [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]ComboFix[/URL]
Проблема решилась, заразы не видно?!

Спасибо, нет. Но что посоветуете сделать с: "C:\WINDOWS\Reconstruction.exe (Trojan.Spambot)"
Удалить?

загрузите этот файл - на virustotal.com

Да чист вроде) Cпасибо. ; D