Не запускается NOD32 и HouseCall

Добрый день.

Подцепил какую-то дрянь. Сначала перестал запускаться антивирус (НОД32) и открываться сайты разных антивирусных компаний. Кое-как с помощью cureit удалил несколько вирусов. Также очистил таблицу статической маршрутизации с помощью команды "route -f". Сайты стали открываться, но НОД32 все равно не запускается, HouseCall запускается, но в процессе запуска зависает.

Кроме того периодически выскакивает сообщение "iexplore.exe - обнаружена ошибка. Приложение будет закрыто...". Попробовал переименовывать и удалять файл iexplore.exe - через несколько секунд он автоматически создается заново. Кстати несколько вирусов было обнаружено именно в папке Temporary Internet Files, причем я никогда не использую Internet Explorer на этом компьютере.

Дальнешая проверка с помощью CureIt ничего не находит. Решил обратиться за помощью, согласно правилам форума.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\bqnsvfa.dll','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

скрипты выполнил, карантин выслал.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\bqnsvfa.dll[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\bqnsvfa.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

- Выполнил все скрипты. NOD32 начал запускаться.
- Прислал карантин.
- Создал новые логи, прикладываю.

п.с. фальшивый файл iexplore.exe (91Кб) продолжает автоматически создаваться в папке C:\Program Files\Internet Explorer , но сообщение об ошибке вроде бы не выскакивает.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]

прикрепряю лог

удалите все найденное

Удалил все, что нашла программа МВАМ, после этого просканировал систему НОДом, он нашел несклько вирусов Kryptik и удалил их.
Внешне все симптомы пропали кроме загадочного файла iexplore.exe который продолжает создаваться, если его прибить.

п.с. Пробовал для профилактики запустить HouseCall - он зависает в процессе запуска.

Повторите лог МВАМ

Выполнил сканирование с МВАМ, уязвимостей и вредоносных программ не найдено, прилагаю лог.

Из сохранившихся симптомов найден еще один - компьютер невероятно сильно тормозит если подключиться к сети, все ресурсы забивает процесс svchost.exe

Лог МВАМ чист

Спасибо за помощь.
Надеюсь проблема решена, надо как следует потестировать компьютер.

п.с. выяснил что на других компьютерах пресловутый iexplore.exe тоже автоматически создается при удалении, так что, видимо это так задумано.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\bqnsvfa.dll - [B]Trojan-Spy.Win32.Ardamax.hjc[/B] ( DrWEB: Trojan.SpyBot.20, BitDefender: Gen:Variant.Feedel.2, NOD32: Win32/Spy.Hookit.C trojan, AVAST4: Win32:Hookit-D [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]