Проблемас соединением и с вирусом Win32 generic

При выходе в Интернет под KIS 2011 антивирус ловит блокирует вирус Heur worm32 generic но вылечивает, В папке C:\WINDOWS\system32 плодятся папки с названиями из букв и цифр, вроде FWGPCUVE или DSDPTK8, в этих папках со временем появляются файли A001.exe A014.exe E001.exe итд. , которые блокируются и система зависает или перегружается. Обновить базы KIS не разу не вышло, доходит до 30-40% и зависает. Пришлось снести KIS. Установил dr.Web - при подключеном интернете,ловит вирусы типа Waenapslib.dll ,блокирует,но не лечит. После запуска Opera или IE выскакивает ошибка винды: "ошибка generic Host process for win32 service - приложение будет закрыто, отправить отчет". После чего выход в сеть блокируется -а кнопка "Инет-соединения" на панели не реагирует на нажатие-кратковременное мерцание. В диспетчере задач 8-9 процессов svchost.exe.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\acpi24.sys','');
DeleteService('acpi24Drv');
QuarantineFile('C:\Program Files\Microsoft Explorer\lsass.exe','');
QuarantineFile('C:\WINDOWS\system32\Y6OXP5NI\E001.exe','');
QuarantineFile('C:\WINDOWS\system32\QMRJPODG\E001.exe','');
QuarantineFile('C:\WINDOWS\system32\CIZQ5TGN\G001.exe','');
QuarantineFile('C:\WINDOWS\system32\PFPSJ5JU\J001.exe','');
QuarantineFile('C:\WINDOWS\system32\WinHelp32.exe','');
QuarantineFile('C:\WINDOWS\system32\XunLei.exe','');
DeleteService('wqdewfr');
DeleteService('WinHelp32');
DeleteService('u7t');
DeleteService('rfr');
DeleteService('MD ServicesB1');
DeleteService('Alerter Microsoft Reader');
DeleteService('der');
QuarantineFile('c:\windows\system32\waeoaprnlib.dll','');
QuarantineFile('c:\windows\system32\waenaprnlib.dll','');
DeleteFile('c:\windows\system32\waenaprnlib.dll');
DeleteFile('c:\windows\system32\waeoaprnlib.dll');
DeleteFile('C:\WINDOWS\system32\XunLei.exe');
DeleteFile('C:\WINDOWS\system32\WinHelp32.exe');
DeleteFile('C:\WINDOWS\system32\PFPSJ5JU\J001.exe');
DeleteFile('C:\WINDOWS\system32\CIZQ5TGN\G001.exe');
DeleteFile('C:\WINDOWS\system32\QMRJPODG\E001.exe');
DeleteFile('C:\WINDOWS\system32\Y6OXP5NI\E001.exe');
DeleteFile('C:\Program Files\Microsoft Explorer\lsass.exe');
DeleteFile('C:\WINDOWS\system32\acpi24.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WaenSvc\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WaeoSvc\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Выполните [URL="http://virusnet.info/forum/showthread.php?t=9188"]скрипт[/URL]

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Сделал

проблема не исчезла , так же ,после нескольких минутотключается соединение, хотя по локалке связь есть и IPTV работает

[size="1"][color="#666686"][B][I]Добавлено через 1 час 23 минуты[/I][/B][/color][/size]

проблема усугубилась: поставил IE8 не открывает ни один сайт. тоже с оперой 9.25 . Опреа 10.63 работает, но до тех пор , пока не выскакивает ошибка и виснет сеть

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\xupc57.exe@
c:\windows\system32\waeoapsclib.dll
c:\windows\system32\waenapsclib.dll
c:\windows\QTFont.for
c:\windows\system32\waemapsclib.dll
c:\windows\system32\waelapsclib.dll

Driver::
TCPZ
WaenSvc
WaeoSvc

Folder::
c:\windows\system32\t
c:\windows\system32\ACL4SDM3
c:\windows\system32\84GLUCVC
c:\windows\system32\FWGPCUVE
c:\windows\system32\DS4DPTK8
c:\windows\system32\8CUP8DHS

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"WaekSvc"=-
"WaelSvc"=-
"WaemSvc"=-
"WaenSvc"=-
"WaeoSvc"=-

FileLook::
c:\program files\Pass.exe

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

сделал

не открывает ссылки IE и Опера , причем IE стал "дырявый!- половина панелей черные и не функционируют. Открыл работающий IE случайно, через Windows update

извините, отменяю ,заработало после перезагрузки.,
Благодарю ВАС!
Большое спасибо!

Плохого не видно

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\waeoaprnlib.dll - [B]Net-Worm.Win32.Kolab.myn[/B] ( DrWEB: Trojan.Siggen2.8116, BitDefender: Gen:Variant.TDss.35, AVAST4: Win32:Alureon-LC [Trj] )[/LIST][/LIST]