ВЫСОКАЯ АКТИВНОСТЬ ВИРУСОВ ПОМОГИТЕ!!!

Доброго времени суток!! Возникла проблемма при лечении компьютера. Прогонял утилитами от Касперского и веба, вирусы обнаружены и удалены, однако после перезагрузки и подключения к Интернету, касперский ругается на SVCHOST.EXE, который тянет файл с soft.jajaca.com/lib, также каспер постоянно находит
HEUR:Trojan.Win32.Generic;троянская программа Trojan.Win32.Scar.dcpw;Backdoor.Win32.Krafcot.abb;Trojan-Downloader.Win32.Agent.esye;Trojan.Win32.Scar.ddlz;Backdoor.Win32.Trup.b;
и еще несколько разновидностей гадов... Помогите плс...

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\waekaprnlib.dll','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Выполните скрипт в АВЗ -

[CODE]var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.[/CODE]

- прикрепите к сообщению файл [B]fystemRoot.log[/B], который появится в папке с AVZ

Карантин отправил что делать дальше

скрипт выполнил, он почему-то 0 байт

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\waekaprnlib.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

[QUOTE='Olejah;731049']- прикрепите к сообщению файл fystemRoot.log, который появится в папке с AVZ[/QUOTE] Это где?

Логи выполнил заново

при выполнениии скрипта этот фаил создается 0 байт --->
fystemRoot.log

Все выложил

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\system32\iid176i7\g001.exe');
QuarantineFile('c:\windows\system32\iid176i7\g001.exe','');
TerminateProcessByName('c:\program files\pass.exe');
QuarantineFile('c:\program files\pass.exe','');
SetServiceStart('rfr', 4);
DeleteService('rfr');
StopService('rfr');
QuarantineFile('C:\WINDOWS\system32\IID176I7\G001.exe','');
DeleteService('u7t');
QuarantineFile('C:\WINDOWS\system32\WJE3DB67\J002.exe','');
DeleteService('wqdewfr');
QuarantineFile('C:\WINDOWS\system32\XunLei.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('linkdel.cmd','');
QuarantineFile('C:\WINDOWS\system32\x','');
QuarantineFile('C:\WINDOWS\csrsc.exe','');
DeleteFile('C:\WINDOWS\csrsc.exe');
DeleteFile('C:\WINDOWS\system32\x');
DeleteFile('C:\WINDOWS\system32\XunLei.exe');
BC_DeleteSvc('wqdewfr');
DeleteFile('C:\WINDOWS\system32\WJE3DB67\J002.exe');
BC_DeleteSvc('u7t');
DeleteFile('C:\WINDOWS\system32\IID176I7\G001.exe');
BC_DeleteSvc('rfr');
DeleteFile('c:\windows\system32\iid176i7\g001.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Логи повторил, карантин новый выложил

Пока без изменений, также ломится в soft.jajaca.com/lib.zip каспер ругается!!!

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]

ComboFix лог вложил

Что дальше?

У Вас заражено очень много системных файлов, держите дистрибутив windows под рукой. Пробуем лечиться так - [URL="http://virusinfo.info/showthread.php?t=15927"]http://virusinfo.info/showthread.php?t=15927[/URL]

Касперский вроде не ругается на вирусы, ругается только на ((ссылку -http://soft.jajaca.com/lib.zip...-))

Доброго времени суток! Как вы мне посоветовали. Прогнал сегодня LiveCD drWeb как оказалось системные файлы не заражены. Все в порядке, но проблема осталась
Касперский постоянно ругается на подключение к soft.jajaca.com/lib.zip и каждый раз удаляет ряд вирусов под названиями j001.exe...d002.exe и т.д.
Как это исправить :(

[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]

Есть кто-нибуть живой !!!

- сделайте повторный лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\csrsc.exe - [B]HackTool.Win32.SQLInject.dh[/B] ( DrWEB: Trojan.DownLoad2.17307, BitDefender: Trojan.Dropper.Rootkit.NDA, AVAST4: Win32:Downloader-FAM [Trj] )[*] c:\\windows\\system32\\waekaprnlib.dll - [B]Net-Worm.Win32.Kolab.mrz[/B] ( DrWEB: Trojan.Siggen2.8116, BitDefender: Gen:Variant.TDss.35, AVAST4: Win32:Alureon-LC [Trj] )[*] c:\\windows\\system32\\xunlei.exe - [B]Backdoor.Win32.Agent.bbpv[/B][/LIST][/LIST]