Помогите не могу справиться C:\WINDOWS\system32\gff6.exe

Началось все с переустановки WINDOWS.. форматирую диск. устанавливаю систему.... и мгновенно трафик начинает кушать ( модем моргает так что как будто смотришь фильм в онлайне ) Затем выкидывает сообщение об ошибке и сеть умирает вместе с дровами от звуковухи.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

:http:208.53.183.181/i.exe
и еще вот такие ссылки ловит касперский

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\02.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\system\csrss.exe','');
DeleteService('NrConnmags');
DeleteFile('C:\WINDOWS\system\csrss.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
DeleteFile('C:\WINDOWS\system32\02.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Файл сохранён как 100906_223441_virus_4c8534414e572.zip

[QUOTE='thyrex;702525']Сделайте новые логи

Сделайте лог ComboFix
[/QUOTE]???

вот

Правильно ?? Этот файл нужен был ?

Лог оборванный, но все же попробуем

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
C:\WINDOWS\system32\syscache.exe
C:\WINDOWS\system32\ezsidmv.dat

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Вот что у меня получилось

Проблема пока неисчезла ))) но все равно спасибо

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Если будет время поясните что это за зверек у меня завелся ))) и что он делает???

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL] в безопасном режиме

Доброе утро !! Вот лог безопасного режима)))

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
C:\e1u2c2f3u7b4.exe

Driver::
NrConnmags

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9237:TCP"=-

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Вот новые логи

Лог оборванный. Переделайте

Сейчас переделаю

там два лога получилось

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
C:\WINDOWS\system32\gff6.exe

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Логи после удаления C:\WINDOWS\system32\gff6.exe
Но по видимому этот вирус комплектуется из других файлов т.к Касперский его удаляет но при перезагрузке он заново компилируется..

Что с проблемой? Файл по прежнему детектируется?

Нет проблема осталась! ))