Модифицирован файл hosts

Свежий сканер CureIT в защищенном режиме находит и удаляет вирусы.
При подключении к интернету также были пойманы.
Высылаю результаты прооверки по правилам.

DrWeb пишет "инфицирован Win32.HLLWSiggen.560"
А еще "Trojan.Inject.7754 и Trojan.Drop.52131"

Этот последний Trojan.Drop.52131 определяется и на 2-м компьютере, на которм я, с Вашей помощью, бьюсь с врагами.
Пишу, а они летят...

Сделайте лог MBAM

Не могу сделать лог MBAM. Установил ее заново. Но она запускается не более, чем на 3 сек. и вылетает. И с каждым разом все быстрее.
Такое ощущение, что в компьютере не вирус, а интеллект какой-то.
Три дня лечил, кажется сделали. Вчера обнаружил, что снова полетели вирусы, пока писал, делал логи, с трудом отправил, вирусы окончательно заели систему. Такое ощущение, что стало еще хуже.
С утра я загрузил систему в безопасном режиме, проверил сканером CureIT, найдены 2 врага.
А позже уже не мог запустиься в безопасном, получилось только с помощью скрипта в AVZ, но сканер ничего не нашел. При запуске-то по F8 меню режимов выходит, но когда выбираю - защищенный - далее Windows XP, внизу экрана как-то подозрительно красно написано "защищенный", затем комп. просто перезагружается.
И начались старые проблемы, исчез с линейки ярлык рус-англ., полностью заблирован Ваш сайт, я не могу написать сообщение, а интеренет вообще работает. Проверки анитивирусами ничего не дают.
Утром вчера, до начала бойни, пытался обновитьс систему до SP3, не идет обновление.
У меня в работе второй компьютер, так там все то же. Но он вообще в защищенный не переходит.

Логи сможете сделать?

Сегодня удалось запустить MBAM.
Сделл все логи. Посмотрите.

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
QuarantineFile('%Tmp%\RarSFX0','');
QuarantineFile('C:\WINDOWS\system32\ftcgpk.dll','');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог Gmer

Сделал проверку.

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('%Tmp%','*.*', true);
DeleteFile('C:\WINDOWS\system32\cpadvai.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Направляю логи. Как только подключаю интернет, DrWeb начинает ловить вирусы.

Выполнить скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\service.exe');
QuarantineFile('c:\windows\system32\service.exe','');
TerminateProcessByName('c:\docume~1\8a0a~1\locals~1\temp\rs.exe');
QuarantineFile('C:\DOCUME~1\8A0A~1\LOCALS~1\Temp\rs.exe','');
DeleteFile('c:\docume~1\8a0a~1\locals~1\temp\rs.exe');
DeleteFile('c:\windows\system32\service.exe');
BC_ImportAll;
Executerepair(6);
Executerepair(9);
ExecuteWizard('TSW', 2, 2, true);
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

Выполнил. Заметно быстрее стал работать компьютер вообще (открыте папки, напр., "мой комп."), появился ярлык "рус-англ" (он исчезал первым), стала переключаться клавиатура в интернете, при подключении к интернету уже не летят так нагло вирусы (DrWeb не реагирует).
В течение 10 дней лечения летели одни и те же вырусы, я видел по именам файлов, т.е. мы никак не могли устанить причину их запроса.
Сейчас пока не вижу.
В течение последних суток полностью сделал все обновления системы, включая декабрь.

Извините, что не так быстро отвечаю, я на Дальнем Востоке и компьтер у меня наработе.

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Скрипт выполнил, но карантин пустой.
Логи высылаю.

Чисто.Что с проблемой ?

Наверное, все в порядке.
Не работала загрузка в безопасном режиме. Выполнил скрипт для перезагрузки, теперь работает.
Спасибо.
Пока лечили этот компьтер, тем же самым заразил ноутбук, создал ноаую тему, лечу...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]61[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\system volume information\_restore{f747065c-8fd6-4b04-9d8b-cf38b58bd0a6}\rp590\a0067429.exe:exe.exe:$data - [B]Trojan.Win32.Sasfis.xjd[/B] ( DrWEB: Trojan.Spambot.6760, BitDefender: Trojan.Spammer.ABU, NOD32: Win32/Obfuscated.NCY trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\svchost.exe:exe.exe:$data - [B]Trojan.Win32.Sasfis.xjd[/B] ( DrWEB: Trojan.Spambot.6760, BitDefender: Trojan.Spammer.ABU, NOD32: Win32/Obfuscated.NCY trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\wmisrvc.exe - [B]Trojan.Win32.Buzus.ctbk[/B] ( DrWEB: Trojan.MulDrop.52131, BitDefender: Trojan.Agent.ANZV, NOD32: Win32/IRCBot.NBF trojan, AVAST4: Win32:VB-NYP [Drp] )[/LIST][/LIST]