svchost.exe ошибка приложения + cfdrive32.exe +

[COLOR="Blue"]Во первых[/COLOR], мин 10 после включения интернета, вылетает ошибка svchost.exe ошибка приложения
Инструкция по адресу "0x6fe216e2" обратилась к памяти по адресу "0x019c005x". Память не может быть "written".

"OK" - завершение приложения
"Отмена" - отладка приложения

Если нажать либо ОК либо отмена компом невозможно управлять, жуткие лаги...
[COLOR="Blue"]Во вторых[/COLOR], какие то процессы cfdrive32.exe msvmiode.exe
[COLOR="Blue"]Во третьих[/COLOR], аваст находит вирусы, удаляет, но появляются снова :
C:\Windows\system32\doc.exe

C:\Documents and Settings\FasT-X\Local Settings\Temporary Internet Files\Content.IE5\UHU3QAFO\sbf[1].exe

C:\Temp\509.exe
C:\Temp\627.exe
C:\Temp\715.exe

C:\Windows\system32\18.scr
C:\Windows\system32\27.scr
C:\Windows\system32\50.scr
C:\Windows\system32\87.scr
C:\Windows\system32\gff6.exe

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\cfdrive32.exe');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('C:\Documents and Settings\FasT-X\Application Data\ltzqai.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\Documents and Settings\FasT-X\Application Data\ltzqai.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

- Скачайте [URL="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([B]RSIT[/B]) в корне системного диска.

Сделал

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]

Сделал

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\microsoft driver setup (Worm.Palevo) -> No action taken.

Зараженные файлы:
C:\RECYCLER\S-1-5-21-3166824611-2316525742-678221069-2170\syscr.exe (Worm.Autorun.B) -> No action taken.
C:\RECYCLER\S-1-5-21-3616439051-5654966600-784848855-4865\syscr.exe (Worm.Autorun.B) -> No action taken.
C:\RECYCLER\S-1-5-21-9654515249-0492336571-891284407-3149\syscr.exe (Worm.Autorun.B) -> No action taken.
C:\WINDOWS\cfdrive32.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.[/CODE]

- После удаления и перезагрузки повторите лог.

Повторил

Что с проблемой?

[QUOTE=Olejah;703113]Что с проблемой?[/QUOTE]
Пока что "svchost.exe ошибка приложения" вроде бы нету, но не уверен ещё, может через время выскочит, а процессы cfdrive32.exe msvmiode.exe всё ещё есть >:(

Зараза такая. Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix [/URL]

Есть

Справился ComboFix? Вроде поудалял всё плохое.

[QUOTE=Olejah;703133]Справился ComboFix? Вроде поудалял всё плохое.[/QUOTE]
Поначалу по пропадало всё, сейчас смотрю, опять есть cfdrive32.exe msvmiode.exe ещё появилось Zsorm.exe и аваст уже словил что-то новое:
C:\e1u2c2f3u7b4.exe
Win32:VB-PFB [Drp]
Dropper

Да, компания знакомая, сейчас подумаем.

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
C:\e1u2c2f3u7b4.exe
c:\documents and settings\FasT-X\Application Data\ltzqai.exe
c:\windows\cfdrive32.exe
c:\windows\logfile32.txt
c:\windows\system32\00.exe
c:\windows\system32\03.scr
c:\windows\system32\27.scr
c:\windows\system32\52.exe
c:\windows\system32\53.scr
c:\windows\system32\72.exe
c:\windows\system32\83.exe
c:\windows\system32\msssc.dll
c:\windows\system32\msvmiode.exe
c:\windows\system32\Zsorm.exe

Driver::


Folder::


Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]"Microsoft Driver Setup"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]"MSODESNV7"


FileLook::

DirLook::[/CODE]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Сделал, пока что старых процессов не наблюдаю, но увидел новый: wscntfy.exe и выпригнула ошибка "ошибка svchost.exe ошибка приложения"
аваст нашел C:\WINDOWS\system32\gff6.exe Win32:Malware-gen Вирус/Червь

wscntfy.exe - запакуйте с паролем [B]virus[/B] и пришлите по красной ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.

Всё, справился, спасибо за всё, очень благодарен

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для системы
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 9.3[/url] или удалите старый

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\fast-x\\application data\\ltzqai.exe - [B]Trojan.Win32.Pincav.afyu[/B] ( DrWEB: Trojan.PWS.SpySweep.35, BitDefender: Trojan.Generic.4876208, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\cfdrive32.exe - [B]Backdoor.Win32.IRCBot.qkl[/B] ( DrWEB: Trojan.AVKill.2387, BitDefender: Backdoor.IRCBot.ADAH, NOD32: IRC/SdBot trojan, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Trojan.Win32.Jorik.Tedroo.c[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4718232, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\35.exe - [B]P2P-Worm.Win32.Palevo.avgf[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Agent.AQOV, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]