cfdrive32, msvmiode

в диспечере задач отображаются процесы cfdrive32 и msvmiode. cure it - индефицирует файлы, вроде как удаляет, но после перезагрузки системы, они опять появляются.

Загрузите [URL=http://z-oleg.com/avz4.zip]AVZ 4.35[/URL], обновите базы и переделайте логи заново.

вот

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
TerminateProcessByName('c:\windows\cfdrive32.exe');
QuarantineFile('%System32%\??.exe','');
QuarantineFile('C:\WINDOWS\system32\86.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6205829999-2199299402-847294211-2092\syscr.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6205829999-2199299402-847294211-2092\syscr.exe');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

новые логи

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\07.exe');
DeleteFile('C:\WINDOWS\system32\01.exe');
DeleteFile('C:\WINDOWS\system32\65.exe');
DeleteFile('C:\WINDOWS\system32\58.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
BC_DeleteFile('C:\RECYCLER\S-1-5-21-6205829999-2199299402-847294211-2092\syscr.exe');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Сделайте новый лог RSIT

вот сделала

такой лог сделайте: [url]http://virusinfo.info/showthread.php?t=53070[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\application data\\ltzqai.exe - [B]Trojan.Win32.Jorik.SdBot.bg[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Agent.VB.BPT, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\recycler\\s-1-5-21-6205829999-2199299402-847294211-2092\\syscr.exe - [B]P2P-Worm.Win32.Palevo.avbw[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4970331, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.Pincav.afqa[/B] ( DrWEB: Trojan.AVKill.2300, BitDefender: Trojan.Agent.AQOF, NOD32: IRC/SdBot trojan, AVAST4: Win32:Inject-AEP [Trj] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Email-Worm.Win32.Joleee.ghb[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Gen:Variant.TDss.18, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Inject-AEP [Trj] )[*] c:\\windows\\system32\\01.exe - [B]P2P-Worm.Win32.Palevo.avbw[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4970331, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\07.exe - [B]P2P-Worm.Win32.Palevo.avbw[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4970331, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\58.exe - [B]P2P-Worm.Win32.Palevo.avbw[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4970331, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\65.exe - [B]P2P-Worm.Win32.Palevo.avbw[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4970331, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\86.exe - [B]P2P-Worm.Win32.Palevo.avbw[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4970331, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[/LIST][/LIST]