Не могу убить вирусы, помогите!

дней 6 назад заметил что комп начал тормозить. В диспетчере задач были естественно левые процессы. Обновил свой антивирь, просканил, удалил 2 вируса. Скачал курейт просканил - нашел еще около 40 зараженных. комп перестал тормозить. На следующий день снова начал тормозить, опять просканил курейтом, нашел 3 зараженных. к вечеру после перезагрузки комп опять начал тормозить, курейт нашел опять те же 3 зараженных файла. Один из вирусов находиться в userinit.ini. Заблокировал все лишнее брандмауэром, почистил кеш браузеров, обновил полностью систему с оф сайта мелкомягких. Комп тормозить не перестал. Высылаю лог.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\thumbs.db','');
QuarantineFile('C:\WINDOWS\system32\system.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\rasadhlp.dll','');
QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\mrpky__0.exe','');
QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\mrpky.exe','');
QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\lavista213[1].exe','');
QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\043.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\mrpky.exe','');
QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
QuarantineFile('\\?\globalroot\systemroot\system32\2bfrrdY.exe','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\system32\391777ef.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\MOBCleanup.exe','');
TerminateProcessByName('c:\windows\system32\userini.exe');
QuarantineFile('c:\windows\system32\userini.exe','');
DeleteFile('c:\windows\system32\userini.exe');
DeleteFile('C:\WINDOWS\system32\391777ef.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
DeleteFile('\\?\globalroot\systemroot\system32\2bfrrdY.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\Documents and Settings\Admin\Application Data\mrpky.exe');
DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\043.exe');
DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\lavista213[1].exe');
DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\mrpky.exe');
DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\mrpky__0.exe');
DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
DeleteFile('C:\WINDOWS\system32\system.exe');
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи без работающего CureIt + лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Скачайте [url="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Логи делались с закрытым курейтом
Результат загрузки
Файл сохранён как 100803_184409_virus_4c582b398d24c.zip
Размер файла 876773
MD5 c0e43fe8f2d1516607a4eec0d143d4d2

Новые логи.
Лог [COLOR=Red][B][SIZE=4]mbam [/SIZE][/B][/COLOR]чуть позже добавлю.

Вот остатки логов.

лог

Пока ответ по логам МВАМ и AVZ

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\firefox.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\JIA8DK7B\loader[1].exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ATR4I7R7\ilove[1].exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ATR4I7R7\3[1].exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\83J3IKV2\dimark[1].exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\83J3IKV2\ab[1].exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\83J3IKV2\33[1].exe','');
QuarantineFile('C:\WINDOWS\Temp\wpv701280735144.exe','');
QuarantineFile('C:\WINDOWS\Temp\wpv301280735650.exe','');
QuarantineFile('C:\WINDOWS\Temp\wpv001280735770.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\1007.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-18\Dc1.exe','');
DeleteService('srgoagiyth');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\jpilpcshz.sys','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\jpilpcshz.sys');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные папки:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.

Зараженные файлы:
C:\RECYCLER\S-1-5-18\Dc1.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\1007.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\Temp\wpv001280735770.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\Temp\wpv301280735650.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\Temp\wpv701280735144.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\83J3IKV2\33[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\83J3IKV2\ab[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\83J3IKV2\dimark[1].exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ATR4I7R7\33[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ATR4I7R7\3[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ATR4I7R7\ab[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ATR4I7R7\ilove[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ATR4I7R7\dimark[1].exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\JIA8DK7B\33[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\JIA8DK7B\3[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\JIA8DK7B\ab[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\JIA8DK7B\ilove[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\JIA8DK7B\loader[1].exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\KEDVFQ9G\3[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\KEDVFQ9G\3[2].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\KEDVFQ9G\ilove[2].exe (Trojan.Dropper) -> No action taken.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Application Data\NP.sys (Malware.Trace) -> No action taken.
C:\Documents and Settings\Admin\Application Data\wiaservg.log (Malware.Trace) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\_id.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\Explorer.exe:userini.exe (Rootkit.ADS) -> No action taken.[/CODE]

Сделайте новые логи AVZ и МВАМ

Результат загрузки
Файл сохранён как 100803_212435_virus_4c5850d3f3d24.zip
Размер файла 3267373
MD5 7f50d23beb0430400f328fc3fbdfa0f6
Файл закачан, спасибо!

Новые логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('M:\muza\\sguza.exe','');
QuarantineFile('M:\muza\sguza.exe','');
QuarantineFile('M:\autorun.inf','');
DeleteFile('M:\autorun.inf');
DeleteFile('M:\muza\sguza.exe');
DeleteFile('M:\muza\\sguza.exe');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\brsinyj');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\cxydz');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\ezfawmh');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\gemo');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\hhdttp');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\hyytkk');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\lbbxnn');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\lhcc6o');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\lhmiyy');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\mnii6');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\pavwr0');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\plgg6s');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\plggcss');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\pqvrmm6');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\puqvgr');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\qbssn');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\qmmhyy');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\rhhdtt');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\rhi3y');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\riiduu');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Services');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Shell');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\soojaa');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\soojaav');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\tepql');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\tkkfw');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\userini');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\uupgg');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\vmmhyy');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\vvrhh');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\wrsxtoo');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\xssoee');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\yjaavm');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\yzuqq');
DeleteFileMask('M:\muza', '*.*', true);
DeleteDirectory('M:\muza');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи AVZ и RSIT

Результат загрузки
Файл сохранён как 100803_231422_virus_4c586a8e1a3ba.zip
Размер файла 147703
MD5 e40772bb6ca390561ca8abc60d30c4e8
Файл закачан, спасибо!

Новые логи.

Больше плохого не видно

Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]85[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\application data\mrpky.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[*] c:\documents and settings\admin\doctorweb\quarantine\lavista213[1].exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[*] c:\documents and settings\admin\doctorweb\quarantine\mrpky.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[*] c:\documents and settings\admin\doctorweb\quarantine\mrpky__0.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[*] c:\documents and settings\admin\doctorweb\quarantine\043.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[*] c:\documents and settings\admin\local settings\temporary internet files\content.ie5\atr4i7r7\ilove[1].exe - [B]Backdoor.Win32.Bredolab.gko[/B] ( DrWEB: Trojan.MulDrop1.40583, BitDefender: Trojan.Crypter.F, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\documents and settings\admin\local settings\temporary internet files\content.ie5\atr4i7r7\3[1].exe - [B]Backdoor.Win32.Bredolab.glf[/B] ( DrWEB: Trojan.Botnetlog.158, BitDefender: Trojan.Crypter.F, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\documents and settings\admin\local settings\temporary internet files\content.ie5\jia8dk7b\loader[1].exe - [B]Backdoor.Win32.Protector.cs[/B] ( DrWEB: Trojan.Proxy.14858, BitDefender: Gen:Trojan.Heur.TP.bmX@bK@UXZh, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\admin\local settings\temporary internet files\content.ie5\83j3ikv2\ab[1].exe - [B]Backdoor.Win32.Bredolab.gny[/B] ( DrWEB: Trojan.MulDrop1.39828, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\documents and settings\admin\local settings\temporary internet files\content.ie5\83j3ikv2\dimark[1].exe - [B]Backdoor.Win32.Protector.cs[/B] ( DrWEB: Trojan.Proxy.14858, BitDefender: Gen:Trojan.Heur.TP.bmX@bK@UXZh, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\admin\local settings\temporary internet files\content.ie5\83j3ikv2\33[1].exe - [B]Backdoor.Win32.Bredolab.gqc[/B] ( DrWEB: Trojan.Botnetlog.158, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\documents and settings\admin\local settings\temp\1007.exe - [B]Backdoor.Win32.Bredolab.gny[/B] ( DrWEB: Trojan.MulDrop1.39828, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\program files\internet explorer\rasadhlp.dll - [B]Trojan-Downloader.Win32.Agent.coip[/B] ( DrWEB: Trojan.DownLoad.5619, BitDefender: Trojan.Generic.2228306, AVAST4: Win32:Trojan-gen )[*] c:\recycler\s-1-5-18\dc1.exe - [B]Backdoor.Win32.Bredolab.gpz[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Trojan.Heur.FU.dqW@aSUlqWlc, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\windows\explorer.exe:userini.exe:$data - [B]Backdoor.Win32.Bredolab.gpz[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Trojan.Heur.FU.dqW@aSUlqWlc, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\windows\system32\userini.exe - [B]Backdoor.Win32.Bredolab.gpz[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Trojan.Heur.FU.dqW@aSUlqWlc, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\windows\temp\wpv001280735770.exe - [B]Backdoor.Win32.Bredolab.gqd[/B] ( BitDefender: Gen:Trojan.Heur.FU.dqW@aGBYlWnc, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\windows\temp\wpv301280735650.exe - [B]Email-Worm.Win32.Joleee.fdq[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Trojan.Heur.FU.dqW@ae0Acvic, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\windows\temp\wpv701280735144.exe - [B]Backdoor.Win32.Bredolab.gpw[/B] ( BitDefender: Gen:Trojan.Heur.FU.dqW@a8PncMfc, AVAST4: Win32:Bredolab-DO [Trj] )[*] m:\autorun.inf - [B]Trojan.Win32.AutoRun.akn[/B] ( AVAST4: VBS:Malware-gen )[*] m:\muza\\sguza.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[*] m:\muza\sguza.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[/LIST][/LIST]