Вирусы cfdrive32.exe, msvmiode.exe, psysnew.exe, vsbntlo.exe, ltzqai.exe, oekx.exe, spooler.exe, cwdrive32.exe, winmap.exe и все все все...

Привет!
Не окажусь оригинальным, пал жертвой вирусов cfdrive32.exe, msvmiode.exe, psysnew.exe, vsbntlo.exe, ltzqai.exe, oekx.exe, spooler.exe, cwdrive32.exe, winmap.exe и ещё кучи номерных.
Пропадает интернет на компьютере и валятся ошибки svchost и generic host process.
Что я только не делал... и руками вирусы удалял, и при помощи AVZ с последними базами, удалял последними версиями Dr.Web CureIt!, и Kaspersky Virus Removal Tool 2010, и всё в безопасном режиме. Ничего не помогает. После перезагрузки они возвращаются. Просто хоть плач.
Если нужно, то логи KVRT 2010 тоже в наличии.
Восстановление системы отключено, логи делал в безопасном режиме.

Помогите!!!

[QUOTE]логи делал в безопасном режиме.[/QUOTE]
неправильно ... все ! операциии в нормальном режиме
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Maximum\Application Data\oekx.exe','');
QuarantineFile('C:\WINDOWS\system32\77.exe','');
QuarantineFile('C:\WINDOWS\system32\84.exe','');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
QuarantineFile('c:\windows\cfdrive32.exe','');
QuarantineFile('c:\docume~1\maximum\locals~1\temp\4948246.exe','');
DeleteFile('c:\docume~1\maximum\locals~1\temp\4948246.exe');
DeleteFile('c:\windows\cfdrive32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\03.exe');
DeleteFile('C:\Documents and Settings\Maximum\Application Data\oekx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
сделайте такой [url]http://virusinfo.info/showthread.php?t=58309[/url] лог

На всякий случай лог KVRT 2010. И virusinfo_cure AVZ.

И еще:

Установите [url=http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru]SP3[/url](может потребоваться активация)+все последующие обновления

Вот.
А карантин тоже добавил, но как ссылку дать на него не в курсе.

[QUOTE=snifer67;744969]И еще:

Установите [url=http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru]SP3[/url](может потребоваться активация)+все последующие обновления[/QUOTE]
Сделайте новые логи AVZ

Файл карантина к вам дошёл? А то ссылку я вам дать не могу у меня её нет.
Новые логи AVZ сделал.
А насчёт SP3 возникли вопросы, зачем, почему и на каком основании? :?:worried:
У меня установлена Windows XP Service Pack 2 Corporate Edition и я перешёл на неё не потому что в тот момент вышел SP2, а гораздо позже и знаю причины перехода, и эти причины не обновления безопасности и заплатки для дырок (а установленные dotnetfx, msi 2.0, dx9, ну и удобство корпоративной версии). Смысл же сейчас ставить SP3 я не вижу вообще. Или это такие вирусы которые не возможно удалить или сдерживать без установки SP3?
И ещё, а, что при установке сервис пака на корпоративную версию всё равно нужна активация?

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\msvmiode.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9275498542-3373613158-703813678-3530\syscr.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\Documents and Settings\Maximum\Application Data\ltzqai.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Логи AVZ и HijackThis, а так же на всякий случай KVRT 2010.

И ещё на всякий случай Malwarebytes' Anti-Malware 1.50 с последними базами.

удалите все найденное в мбам

И обновляйте систему

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\maximum\\application data\\oekx.exe - [B]Worm.Win32.AutoRun.hpg[/B] ( DrWEB: Trojan.Inject.16812, BitDefender: Trojan.Generic.KDV.86365, AVAST4: Win32:Trojan-gen )[*] c:\\docume~1\\maximum\\locals~1\\temp\\4948246.exe - [B]Trojan.Win32.VBKrypt.aecd[/B] ( DrWEB: Trojan.AVKill.2, BitDefender: Trojan.Generic.5236984, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1455\\psysnew.exe - [B]Trojan.Win32.VBKrypt.afmv[/B] ( DrWEB: Trojan.Inject.17204, BitDefender: Trojan.Generic.5263551, AVAST4: Win32:Malware-gen )[*] c:\\recycler\\s-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe - [B]Trojan.Win32.VBKrypt.aqrp[/B] ( DrWEB: Trojan.Click.50748, BitDefender: Trojan.Generic.5206042, AVAST4: Win32:Malware-gen )[*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.VBKrypt.aecd[/B] ( DrWEB: Trojan.AVKill.2, BitDefender: Trojan.Generic.5236984, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\cwdrive32.exe - [B]Trojan.Win32.VBKrypt.adyf[/B] ( DrWEB: Trojan.AVKill.2, BitDefender: Trojan.Generic.5280735, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Email-Worm.Win32.Joleee.fpn[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.5206008, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\03.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.18231, BitDefender: Trojan.Generic.KDV.85688, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\04.exe - [B]P2P-Worm.Win32.Palevo.bjnk[/B] ( DrWEB: Trojan.DownLoader1.47085, BitDefender: Trojan.Generic.KDV.86683, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\05.exe - [B]P2P-Worm.Win32.Palevo.bjmi[/B] ( DrWEB: Trojan.DownLoader1.48125, BitDefender: Trojan.Generic.KD.86353, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\77.exe - [B]P2P-Worm.Win32.Palevo.bjmj[/B] ( DrWEB: Trojan.DownLoader1.48125, BitDefender: Trojan.Generic.KD.86353, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\84.exe - [B]P2P-Worm.Win32.Palevo.bjnk[/B] ( DrWEB: Trojan.DownLoader1.47085, BitDefender: Trojan.Generic.KDV.86683, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]