Cfdrive32.exe и msvmiode.exe

Здравствуйте, уважаемые хелперы. Вчера, казалось бы проблема ушла. Но сегодня утром при включении комп-ра в списке процессов PExplorer вновь заметил вышеуказанные процессы. Проверил комп-р cвежим CureIt! от Dr.Web (при макс. параметрах обнаружения) в безопасном режиме, обнаружил 3 одинаковых вируса на системном диске: Trojan.Spambot.9106. Наряду с этим, проверял еще и программой AVpTool, тоже находил 1-2 вируса. Насколько я понимаю, эти звери восстанавливаются после ребута комп-ра. В процессе проверки AVPTool при лечении активных угроз выплюнул такое сообщение: C:\Windows\system32\winhttp.exe не является образом программы для Windows NT. Проверьте назначение установленного диска. А также иногда вылезает ошибка Generic Host Process ( ошибка с отправление отчета). Ниже прилагаю логи исследования и скриншот процессов с этой нечистью.
Заранее огромные благодарности.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\??.exe','');
QuarantineFile('C:\WINDOWS\system32\16.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\Documents and Settings\KaLeiDoskope\Application Data\ltzqai.exe','');
DeleteFile('C:\Documents and Settings\KaLeiDoskope\Application Data\ltzqai.exe');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\system32\16.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=40118]GMER[/URL]

Файл карантина выслал. Логи сделал, прикрепил ниже. Также подкрепляю скриншот ошибки Generic Host Process.

Удалите всё, что нашёл МВАМ. Сделайте новый лог МВАМ

Лог GMER переделайте заново

Провел полное сканирование обновленным MBAM. Удалил в MBAM зараженные данные. После чего сделал лог MBAM и лог GMER. Ниже подкрепляю.

После этих логов перезагрузился и провел еще одно полное сканирование MBAM + сканирование по сист. диску C свежим CureIt! Прикрепляю лог MBAM и скриншот Cure It!

Лог чистый.

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=58309]ComboFix[/URL]

Сейчас займусь созданием лога ComboFix. Msvmiode.exe и cfdrive32.exe не наблюдаю, что к счастью. За это отдельное спасибо. Вот только теперь мучают win32.hllw.shadow.based, который поражает компьютер 1-2 раза на 4-6 перезагрузок.

Лог сделал, прикрепил ниже.

И вот очередной лог полного сканирования MBAM:

Помогите, пожалуйста.
Заранее благодарен!

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]
KillAll::

File::


Folder::


Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5170:TCP"=-

NetSvc::
xggaci
dxzowdt
wxplabyn
scsulatu
gghlow
vtdytk
giarkp
jtxbp
wdoxito
haevn

Driver::
xggaci
dxzowdt
wxplabyn
scsulatu
gghlow
vtdytk
giarkp
jtxbp
wdoxito
haevn


[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Файл [B]c:\windows\system32\sfcfiles.dll[/B] пришлите по правилам

а где правила отправки файла можно посмотреть?

Пришлите файл запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Лог ComboFix прикрепил, файл отправил.

Вот еще раз осуществил полное сканирование MBAM. Прилагаю лог и скриншот

Мне помогите кто-нибудь их хелперов...

Проверьтесь так - [URL="http://support.kaspersky.ru/faq?qid=208636215"]http://support.kaspersky.ru/faq?qid=208636215[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\kaleidoskope\\application data\\ltzqai.exe - [B]Trojan.Win32.Jorik.Tedroo.j[/B] ( DrWEB: Trojan.DownLoader1.22089, BitDefender: Trojan.Generic.4781191, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.Jorik.SdBot.cr[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Bot.128174, NOD32: IRC/SdBot trojan, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Trojan.Win32.Scar.cuqm[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4997527, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\16.exe - [B]P2P-Worm.Win32.Palevo.avxj[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4771195, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\53.exe - [B]P2P-Worm.Win32.Palevo.avxj[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4771195, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\55.exe - [B]P2P-Worm.Win32.Palevo.avxj[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4771195, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\78.exe - [B]P2P-Worm.Win32.Palevo.avxj[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4771195, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\81.exe - [B]P2P-Worm.Win32.Palevo.avxj[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4771195, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\87.exe - [B]P2P-Worm.Win32.Palevo.avxj[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.4771195, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )[/LIST][/LIST]