Из-за ggdrive32.exe, acleanerexe, syitm.exe, bowcav.exe пропадает МегафонИнтернет

при загрузке компа и подключении МегафонИнтернет запускается процесс ggdrive32.exe, а потом пропадает интернет. Пробовал вылечить: Dr.Web LiveCD и бесплатной утилитой касперского. Они находят и удаляют файлы ggdrive32.exe, acleanerexe, syitm.exe, bowcav.exe и их ключи в реестре. Но после включения компа и подключения к МегафонИнтернет тут-же стартует скачка (видно по счетчику трафика в МегафонИнтернет) и все эти файлы востанавливаются и пропадает МегафонИнтернет. Помогите избавиться от этой проблемы, please.

логи

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('6130.PIF','');
QuarantineFile('setuprs1.PIF','');
QuarantineFile('C:\WINDOWS\system32\57.exe','');
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe,C:\Documents and Settings\Хозяин\Application Data\bowcav.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\Хозяин\Application Data\bowcav.exe','');
QuarantineFile('C:\WINDOWS\lsass.exe','');
TerminateProcessByName('c:\windows\ggdrive32.exe');
QuarantineFile('c:\windows\ggdrive32.exe','');
DeleteFile('c:\windows\ggdrive32.exe');
DeleteFile('C:\WINDOWS\lsass.exe');
DeleteFile('C:\Documents and Settings\Хозяин\Application Data\bowcav.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe,C:\Documents and Settings\Хозяин\Application Data\bowcav.exe');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
DeleteFile('C:\WINDOWS\system32\57.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportAll;
BC_DeleteSvc('kkdc');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
[/CODE]

- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].


Повторите логи по правилам. +
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL]

все сделал. вот логи.

сохраните содержимое в блокноте как 1.bat в папке со gmer запустите 1.bat
[code]
gmer.exe -del service azjnvhwuc
gmer.exe -del file "C:\WINDOWS\system32\qfzyghiy.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\azjnvhwuc\"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\azjnvhwuc"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\azjnvhwuc"
gmer.exe -reboot
[/code]
повторите логи

Когда пробую запустить bat файл, выдает сообщение , что этот файл не найден. Что делать?

до конца дошло?
Если да, то делайте новые логи AVZ + Gmer

bat-файл ничего не сделал - даже gmer'а не запустил. Когда попробовал запустить gmer, то при экспресс-проверке находит те же ошибки, что и первоначально

Ну выполните то, что написал V_Bond , как написано [URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]тут [/URL]
Там читайте [B]Как выполнить команды в Gmer?[/B]

делаю все как написано в инструкции - нажимаю [B]Run[/B], а он выдает сообщение [B]"CreateProcess CMD.exe: Не удается найти указанный файл"[/B]. может в ручную можно удалить все, что надо. Только я не знаю, как удалить [I][B]"service azjnvhwuc"[/B][/I]

В AVZ
[CODE]Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Хозяин\Application Data\bowcav.exe');
DeleteFile('C:\WINDOWS\system32\qfzyghiy.dll');
BC_ImportALL;
ExecuteSysClean;
BC_ServiceKill('azjnvhwuc');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.

Повторите логи.

Выполнил Ваш скрипт - компьютер перезагрузился. И началось:
- долго грузится;
- постоянно работает винт (видно по датчику);
- загрузка процессора 60-70%, хотя не видно, какой процесс столько кушает;
- при загрузке почти всегда выдает ошибку [B]PadExe.exe - обнаружена ошибка[/B] в стандартном окне windows;
- звук работает с частыми перерывами: описать можно только как тормозит-дребезжит.
Сделал логи AVZ и hijackthis (прилагаю).
С Gmer ничего не вышло: при экспресс-проверке ошибки пропали, запускаю проверку диска С: - комп зависает на проверке файла c:\windows\system32\drivers\audstub.sys. Пробовал 2 раза - одно и то же.

логи

light59, доброго времени суток. Помогите, пожалуйста, с моей проблемой. Со вчерашнего дня ничего не изменилось.

Пофиксите в HiJack
[CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe[/CODE]

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Лог virusinfo_syscheck.zip сделайте. Лог gmer уже не нужен

Выполнил. Загрузка процессора вроде стала нормальной, однако проблемы со звуком остались. Пока отправлял сообщение Интернет вроде работал и ни разу не отключился. Требуемый лог прилагаю.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

После очередной перезагрузки комп так и не загрузился - переустановил систему. Спасибо за потраченное время.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\хозяин\\application data\\bowcav.exe - [B]P2P-Worm.Win32.Palevo.bpim[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.115526, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - [B]P2P-Worm.Win32.Palevo.bpga[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.115184, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\ggdrive32.exe - [B]Net-Worm.Win32.Kolab.sel[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.5893988, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\57.exe - [B]Trojan.Win32.Pincav.awvo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.115184, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]