как избавится от вируса msvmiode.exe

Помогите !на днях поймал вирус из-за него виснет комп при входе в инет!!! вот логи

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\67440.exe');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\67440.exe','');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\70.scr','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\cwdrive32.exe','');
DeleteFile('C:\WINDOWS\cwdrive32.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\system32\70.scr');
DeleteFile('C:\WINDOWS\system32\06.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\67440.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

вот новые Логи,вчера не смог проблемы с интернетом были. но комп стал нормально работать после выполнения скрипта.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

вот лог того что вы просили
но теперь вываливается женерик хост ошибка !!

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL] + новый лог МВАМ

Вот логи которые просили!теперь появился еще один процесс igfxdtc32.exe расположение в system32?и етот процесс висит примерно на 15 машинах и постоянно зависаю компы !!что за зараза тут поселилась?

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\igfxmbk32.exe
c:\windows\system32\igfxmtv32.exe

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

новый лог
вроде процесс не появился=)не тот не другой....

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\igfxdtc32.exe

Driver::

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Intel Driver Manager]

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

вот новый лог!проблема все так же при входе в инет выскакивает !процесс - igfxqvs32.exe
уже и руками весь тепм чистил и реестр все равно!и у меня тут вся сеть в этом злом вирусе (20 компьютеров_

вместо dr.web поставили Касперского. Запустили проверку, он нашел вирус этот (удалил) перезагрузили комп, он появился снова. Он пытается рубиться к каким то айпишникам!

Обновления для системы установили?

и так стоит sp3,И маленький минус винда не лицензионная=))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\application data\\ltzqai.exe - [B]Trojan.Win32.Pincav.anyc[/B] ( DrWEB: Trojan.Inject.16185, BitDefender: Trojan.Generic.KDV.83307, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\cwdrive32.exe - [B]Trojan.Win32.VBKrypt.aobs[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Bot.132096, AVAST4: Win32:Malware-gen )[/LIST][/LIST]