проблема с вирусами (не дают лечить)

Проблема в следующем :
у меня на компьютере сначала появился вирус типа "456456.ехе" после чего появился " mcmiode.exe " как только появился последний попытался предпринять сразу попытки удалить. и они сразу увенчались провалом.
Дело в том что я сначала пытался проверить комп и очистить курейтом. проверил он нашел удалил что нашел но после перезагрузки все заново появляется потом попытался запустить AV tool , AVZ , hijackthis, ComboFix они не запускаются не в какую. я пытался в безопасном режиме таже самая проблема. Просто не запускаются или начинают висеть в процессах и потом закрываются. Сайты с антивирусами тоже блокированы не могу на них попасть. так же начались проблемы с Интернетом стали выскакивать ошибки Win32 и интернет гас. Участились проблемы с експлоером рабочий стол то виснет то вообще не грузится. Восстановление системы тоже не помогает. Как мне быть ... не могу собрать информацию что бы повесть здесь и запустить что либо как быть ? Помогите пожалуйста

Попробуйте так:
Скачайте в отдельную папку:
[url]http://gjf.hotbox.ru/mink.pif[/url]
В этой же папке создайте в блокноте текстовый файл с такой строкой:
[CODE]mink.pif AM=Y AG=Y[/CODE]
Сохраните файл, переименуйте его в mink.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.
(если позже понадобится закрыть AVZ: меню "AVZGuard" - Отключить AVZGuard, затем, через несколько секунд, меню "Файл" - Выход)

Вот сделал как вы сказали получи лилось собрать какую то информацию не знаю достаточно ли ее будет

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\38.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\system32\21.exe','');
QuarantineFile('C:\WINDOWS\system32\bkiazt.exe','');
QuarantineFile('C:\Documents and Settings\Вася\Application Data\ltzqai.exe','');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('c:\windows\system32\msvmiode.exe','');
TerminateProcessByName('c:\docume~1\7605~1\locals~1\temp\37217.exe');
QuarantineFile('c:\docume~1\7605~1\locals~1\temp\37217.exe','');
TerminateProcessByName('c:\docume~1\7605~1\locals~1\temp\063.exe');
QuarantineFile('c:\docume~1\7605~1\locals~1\temp\063.exe','');
DeleteFile('c:\docume~1\7605~1\locals~1\temp\063.exe');
DeleteFile('c:\docume~1\7605~1\locals~1\temp\37217.exe');
DeleteFile('c:\windows\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DHTML Enable');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DDTML Enable');
DeleteFile('C:\Documents and Settings\Вася\Application Data\ltzqai.exe');
DeleteFile('C:\WINDOWS\system32\bkiazt.exe');
DeleteFile('explorer.exe,C:\Documents and Settings\Вася\Application Data\ltzqai.exe');
DeleteFile('C:\WINDOWS\system32\21.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

Вот логи ... я сделал как вы сказали по правилу номер 3 загрузил туда файл virusinfo_syscheck.zip

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\62.scr','');
QuarantineFile('C:\WINDOWS\system32\57.scr','');
QuarantineFile('C:\WINDOWS\system32\56.scr','');
QuarantineFile('C:\WINDOWS\system32\23.scr','');
QuarantineFile('C:\WINDOWS\system32\10.scr','');
QuarantineFile('C:\Qoobox\Quarantine\C\WINDOWS\system32\_ibrrog_.dll.zip','');
QuarantineFile('C:\WINDOWS\system32\dllcache\inetres.dll','');
QuarantineFile('C:\WINDOWS\system32\inetres.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
TerminateProcessByName('c:\windows\system\lsass.exe');
QuarantineFile('c:\windows\system\lsass.exe','');
DeleteFile('c:\windows\system\lsass.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lsass');
DeleteFile('C:\WINDOWS\system32\10.scr');
DeleteFile('C:\WINDOWS\system32\23.scr');
DeleteFile('C:\WINDOWS\system32\56.scr');
DeleteFile('C:\WINDOWS\system32\57.scr');
DeleteFile('C:\WINDOWS\system32\62.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится r6pd01ep.exe (gmer)
[CODE]r6pd01ep.exe -del service qotpixr
r6pd01ep.exe -del file "C:\WINDOWS\system32\ibrrog.dll"
r6pd01ep.exe -del file "C:\WINDOWS\system32\dllcache\chkntfs.exe"
r6pd01ep.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qotpixr"
r6pd01ep.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qotpixr"
r6pd01ep.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Предоставляю вам лги и файл который карантин отослал и поставил пароль.

[QUOTE]Версия Windows: 5.1.2600, [B]Service Pack 2[/B][/QUOTE]Надо срочно обновлять систему ибо все осталось на месте

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Прочтите и выполните [url]http://support.kaspersky.ru/kis2009/error?qid=208636215[/url]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Сказано сделано. поставил СП3. через обновление.и все что к нему прилогаеться. сделал все что сказано по ссылке . внизу логи.

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::
c:\windows\system32\Hьbґи0RЂ¬ыbґ
c:\windows\system32\T“v
c:\windows\system32\ibrrog.dll

Driver::
leiha

NetSvc::
qotpixr
leiha

Folder::
c:\program files\Common Files\D0534F10a

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4550:TCP"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\leiha]

FileLook::

DirLook::[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Лог после выполнения скрипта

В логе подозрительного нет.
Что с проблемой?

Проблемы тоже больше нет. Не чего подозрительного не замечаю. Спасибо большое.
посоветуйте пожалуйста какой нибудъ Антивир что бы не слишком грузил систему

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\qoobox\\quarantine\\c\\windows\\system32\\_ibrrog_.dll.zip - [B]Net-Worm.Win32.Kido.ih[/B] ( DrWEB: archive: Win32.HLLW.Shadow.based, BitDefender: Worm.Generic.75461 )[*] c:\\windows\\system32\\00.scr - [B]Net-Worm.Win32.Kolab.chx[/B] ( DrWEB: BackDoor.IRC.Sdbot.3762, BitDefender: Backdoor.SDBot.DGBA, NOD32: Win32/IRCBot.ANC trojan, AVAST4: Win32:Inject-XW [Trj] )[*] c:\\windows\\system32\\64.scr - [B]Net-Worm.Win32.Kolab.chx[/B] ( DrWEB: BackDoor.IRC.Sdbot.3762, BitDefender: Backdoor.SDBot.DGBA, NOD32: Win32/IRCBot.ANC trojan, AVAST4: Win32:Inject-XW [Trj] )[/LIST][/LIST]