Msvmiode.exe и cfdrive32.exe

Здравствуйте, уважаемые хелперы. Проблема заключается в следующем: при проверке антивирусным ПО (в частности, Dr. Web Security Pro и Dr.Web CureIt! последних версий) с последними обновлениями антивирусных баз, антивирус находит такие вирусы: trojan.packed.20986, trojan.inject.10281, trojan.inject.10349, win32.hllw.autoruner.26149 и win32.hllw.shadow.based. Каждый вирус детектируется на системном диске C (всегда одни и те же папки: Documents and settings/username/Local settings/..., в папке system32 , RECYCLER и system volume information (резервном хранилище системы). Вышеуказанные вирусы детектируются ИСКЛЮЧИТЕЛЬНО на системном диске и в нескольких экземплярах.(сканирование других дисков выполнялось, вирусов - не обнаружено). В настройках антивируса стоят метки "зараженные файлы" - лечить, неизлечимые - удалять и прочее вредоносное ПО удалять. Осуществлял проверку при максимальных параметрах обнаружения антивирусом.
Имею вот что, антивирус показывает, что все неизлечимые удалены, вроде все как положено и требует ребут системы. После соглашения на перезагрузку, компьютер успешно перезагружается, а эта "нечисть" снова как ни в чем не бывало, выполняет свои вредоносные манипуляции и вновь в интеллектуальном режиме антивирь их замечает.
Юзаю прогу process explorer, заметил там странные процессы msvmiode.exe и cfdrive32.exe, периодически запускается run32dll.exe и служба msgms.exe(что-то такое).
Последствия вирусов дают о себе знать - это и зависания интернета, его отключение, изменение очертания десктопа. Бывало, что вылезало сообщение об отправление отчета, в сообщение было сказано про Generic Host ..., вообщем, когда оно вылезало - сразу же зависал интернет и дальнейшее его подключение без перезагрузки становится невозможным.
Помогите решить проблему. Заранее благодарен.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\KALEID~1\LOCALS~1\Temp\n3ooIXl8.sys','');
DeleteFile('C:\DOCUME~1\KALEID~1\LOCALS~1\Temp\n3ooIXl8.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]полного сканирования МВАМ[/URL]

Файл карантина выслал. Лог MBAM прикрепил. Жду результатов. Заранее благодарен.

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] всё, [B]кроме[/B] -

[CODE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.[/CODE]

- Повторите лог

Удалить в MBAM все кроме этого кода, который вы мне прописали, так?
P.S а лог какой высылать, лог MBAM, вновь полное сканирование в MBAM делать?

Желательно полное сканирование, эти звери так просто не уходят.

Удалить всё, кроме этих обьектов реестра.

Осуществил полное сканирование, после чего кликнул "показать результаты", снял галочки с тех, которые просили оставить, выделенные удалил. Прикрепляю лог

Хорошо. Проблемы наблюдаются?

Кстати говоря, заметил, что восстановились скрытые папки, раньше при клике показывать скрытые папки и файлы - экран обновлялся, а скрытые папки не отображались. Сейчас все показывает. Огромное спасибо за проделанную работу.
Нужны ли снова логи AVZ и hijackthis, чтобы точно узнать, есть ли зараза или нет?? Хотелось бы убедиться, что зараза окончательно вымерла. ЕЩЕ РАЗ ОГРОМНОЕ СПАСИБО ЗА ПРОДЕЛАННЫЙ ТРУД.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

НО вот щас др. веб что-то задетектил. win32.hllw.autorunner. хмм странно. Что скажете?

Сделайте [I]virusinfo_syscheck.zip[/I] для контрольной проверки

Сделал. Прикрепил.

Msvmiode.exe и cfdrive32.exe - вот этих зверей не видно в процессах?

Сейчас исчезли. Огромнейшее спасибо. Наверно еще посоветуете провести полную проверку компьютера на вирусы. И хотелось бы узнать, опасны процессы такие как: Winampa.exe, библиотека rundll32.exe, msmsgs.exe и wmiprvse.exe? ЕЩе раз превеликие благодарности за оказанную помощь. И с чем была связана ошибка отправления отчета Generic Host process?? и что делают вирусы trojan.avkill trojan.inject trojan.packed и win32.hllw.autoruner?

Рекомендуется -

- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)

- Поставить все последние обновления системы Windows - [URL="http://www.update.microsoft.com/"]тут[/URL]

А по последним логам все нормально?

Да, ничего плохого нет, [B]но[/B] - следите за системой, обновляйте её, так как обычно эти звери не уходят так просто, я не зря Вас про процессы спросил. По поводу всего остального можно найти информацию в Гугле.

Большое спасибо, надо сделать ребут и посмотреть, что будет. Как мне кажется - излечено. А на данном этапе этих зверей больше нету?
P.S Огромные благодарности хелперам за все.

По логам - всё удалилось.

Ура! После перезагрузки этих процессов как водой смыло. Спасибо огромнейшее! Сейчас выполню полную проверку антивирем. На данном этапе [Излечено] Спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 8 минут[/I][/B][/color][/size]

Проверил систему, старых вирусов не нашел. Нашел только 2: trojan.win32.scar....
Проверял AVP Tool.
Вирусы пофиксил. Думаю, что с ними покончено :) Поскольку уже 2 раза перезагружал систему, подозрительных процессов и явлений не наблюдается :)
Буду обращаться еще, превеликое спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]