В деспечере задач много неизвестных процессов

Здравствуйте.
Некоторое время назад заметил у себя в диспетчере задач процессы iexplore.exe(хотя браузером этим не пользуюсь, работаю в опере), их было много( болие 10 штук) полазив по интернету и погуглив понял что это вирус... начал лечить методами которые мне известно но как мне кажется так полностью и не вылечил... прошу вас посмотореть мои логи, и если можно помочь.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\smphost.exe');
QuarantineFile('c:\windows\system32\smphost.exe','');
DeleteFile('c:\windows\system32\smphost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

сделал всё по инструкции.

Что с проблемой, до сих пор беспокоит?

на данный момент в диспечере задач iexplorer.exe не появляется но остались другие не понятные задачи и также бесокоит показания интернет соединений... т.е я в cmd в вёл ipconfig в котором по мимо моего интернет соединения(1) и локального соидинения(2) содержатся непонятные соединения к тунельным адаптерам, рание которых небыло...
скрин по показанию ipconfig прикрепил к сообщению

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]

сделал..

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fieryads (Adware.FieryAds) -> No action taken.

Зараженные папки:
C:\Users\Toshik\AppData\Roaming\FieryAds (Adware.FieryAds) -> No action taken.

Зараженные файлы:
C:\Users\Toshik\AppData\Roaming\FieryAds\FieryAdsUninstall.exe (Adware.FieryAds) -> No action taken.
E:\System Volume Information\_restore{8FE0A8D9-4E7E-427F-A969-30F378B15C32}\RP17\A0020001.exe (Trojan.Agent) -> No action taken.
E:\System Volume Information\_restore{8FE0A8D9-4E7E-427F-A969-30F378B15C32}\RP17\A0020010.exe (Trojan.Downloader) -> No action taken.
E:\System Volume Information\_restore{8FE0A8D9-4E7E-427F-A969-30F378B15C32}\RP17\A0020017.exe (Trojan.Downloader) -> No action taken.
E:\System Volume Information\_restore{8FE0A8D9-4E7E-427F-A969-30F378B15C32}\RP17\A0021486.exe (Trojan.Agent) -> No action taken.
E:\System Volume Information\_restore{8FE0A8D9-4E7E-427F-A969-30F378B15C32}\RP17\A0021489.exe (RiskWare.Tool.CK) -> No action taken.
H:\с торента\visio2007pro\msa2007kg.exe (Hacktool.Agent) -> No action taken.
X:\Users\Toshik\AppData\Roaming\FieryAds\FieryAdsUninstall.exe (Adware.FieryAds) -> No action taken.
X:\Users\Toshik\AppData\Roaming\Toolbars\eBay\tbhelper.dll (Trojan.BHO) -> No action taken.
C:\Users\Toshik\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\Users\Общий\AppData\Roaming\FieryAds.dat (Adware.FieryAds) -> No action taken.
[/CODE]

Выполните скрипт в АВЗ -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('X:\Users\Toshik\AppData\Roaming\Toolbars\eBay\tbhelper.dll','');
QuarantineFile('E:\Учеба\курсяк_Окса\Kompas v9\CRACK\hl_mull.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

выпонил всё выше перечисленное, фаил выслал..

Повторите лог МВАМ

но меня всёже беспокоит тот факт, что при обычно сканировании компютора АВЗ пишет мне следующие ( прикрепил фаил к сообщению)

[QUOTE=Olejah;698737]Повторите лог МВАМ[/QUOTE]
сейчас сделаю

[QUOTE='supplier;698739']АВЗ пишет мне следующие[/QUOTE] Это нормально.

вот что показало повтороное сканирование

Злого не вижу, что с проблемой?

Ну вроде на данный момент копьютер работает без тормозов и если логи в АВЗ нормальны, то вырожаю вам благодарность... надеюсь больше не придётся к вам за помощую обращаться ;)

[QUOTE='supplier;698833']адеюсь больше не придётся к вам за помощую обращаться[/QUOTE] Не понравилось что ли? А я старался.

[QUOTE='Olejah;698835']Не понравилось что ли? А я старался.[/QUOTE]
Помощь очень сильно помогла, но неприятностей таких больше не хочется... а вообщем конечно Большое спасибо за помощ:beer:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\smphost.exe - [B]Trojan-Spy.Win32.Lpxenur.b[/B] ( DrWEB: Trojan.Siggen2.1082, BitDefender: Trojan.Generic.5125645, AVAST4: Win32:BHO-ADC [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]