Создается странная папка в диске С: c файлами klpclst.dat ,wndsksi.inf

Создается сама при перезагрузки папка с набором символов C:\kFv3DjpT2zp3AH0
с двумя файлами klpclst.dat ,wndsksi.inf

В диспетчере задач есть задача svchost.exe запущенная от пользователя (Константин)
Если удалить файлы из странной папки и убить процесс svchost.exe от пользователя,то процесс восстанавливается и вместе с ней восстанавливаются файлы
Кроме этого в автозагрузке появляется какой-то не понятный файл exe (набор букв рандомных.exe)
Сам появляется и исчезает сам по себе
Внешне симптомы компьютера глюки и тормоза легкие
Долго запускается система хотя комп мощный
Ну наверное все
Заранее благодарен :)

Уважаемый(ая) [B]xedfr[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\systemhost\24FC2AE3169.exe','');
DeleteFile('C:\systemhost\24FC2AE3169.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0FZEXHXFVZHGV');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

А также

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Карантина не было папка карантина пустая

ComboFix
Не делается лог
Выскакивает синий экран смерти

Тогда такой лог [url]http://virusinfo.info/showthread.php?t=115256[/url] сделайте

Логи за 3 месяца

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Константин\Главное меню\Программы\Автозагрузка\4je3rxfsgFE.exe','');
DeleteFile('C:\Documents and Settings\Константин\Главное меню\Программы\Автозагрузка\4je3rxfsgFE.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Смог сделать комбофикс
Скрипт нечего не изменил avz написало что не может удалить файл в автозагрузке
Карантин отослал

C:\Documents and Settings\Константин\Application Data\kFv3DjpT2zp3AH0\LXDcjASl3Js
Ещё нашел папку с таким же названием вот тут
В папке пусто

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::
c:\documents and settings\Константин\Главное меню\Программы\Автозагрузка\4je3rxfsgFE.exe

Driver::

Folder::
C:\Documents and Settings\Константин\Application Data\kFv3DjpT2zp3AH0\LXDcjASl3Js

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Не фига,автозагрузку держит какая то хрень
Связанная с svhost и explover

Может что нибудь подскажет если переименовать тот файл в автозагрузке на txt и открыть появляются тупой набор символов
Но в конце можно прочитать

V D q B U b j f c C 7 o s r C N x w d Q Y C P z 9 4 j 8 J m 8 W l 2 F f A z e N U m l n 2 u A L t 2 c F c C , f 0 A Z I h 8 M W q R 6 E q o C S i X d V Z X O q f S 6 c i 2 g J B X c f r 5 I B i F z u u c d D r U f 8 R I 9 d M l P z u d k f u 1 f m p 9 L w 8 K p w 4 X 6 m m 8 D u A C K U R g 1 Q i P a j r 9 A t t A E 1 0 U i G Z V D q B U b j f c C 7 o s r C N x w d Q Y C P z 9 4 j 8 J m 8 W l 2 F f A z e N U m l n 2 u A L t 2 c F c C , f 0 A Z I h 8 M W q R 6 E q o C S i X d V Z X O q f S 6 c i 2 g J B X c f r 5 I t4 V S _ V E R S I O N _ I N F O Ѕпю
° JЈQ'° JЈQ'  
Ф

S t r i n g F i l e I n f o °

0 4 0 9 0 4 b 0 < 
C o m p a n y N a m e 5 F H m d K 0 t Z e E M S B

F i l e D e s c r i p t i o n m T c c p W z G H 9 n y , 
F i l e V e r s i o n s U B X z 4

I n t e r n a l N a m e i 0 Y 5 B e x u V 6 
O r i g i n a l F i l e n a m e i u t d A W > 
P r o d u c t N a m e f x 5 m f H K f N S s E F 0 @ 
P r o d u c t V e r s i o n 1 8 4 . 6 2 . 7 7 . 2 4 9 D
V a r F i l e I n f o $  T r a n s l a t i o n °<?xml version="1.0" encoding="UTF-8" standalone="yes"?>

<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity
type="win32"
name="DelphiApplication"
version="1.0.0.0"
processorArchitecture="*"/>
<dependency>
<dependentAssembly>
<assemblyIdentity
type="win32"
name="Microsoft.Windows.Common-Controls"
version="6.0.0.0"
publicKeyToken="6595b64144ccf1df"
language="*"
processorArchitecture="*"/>
</dependentAssembly>
</dependency>
</assembly>

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на [B][COLOR="#0000CD"]диск С[/COLOR][/B].
[code]KillAll::

File::
c:\documents and settings\Константин\Главное меню\Программы\Автозагрузка\4je3rxfsgFE.exe
c:\windows\system32\ieunitdrf.inf

Driver::

Folder::
C:\kFv3DjpT2zp3AH0
c:\documents and settings\Константин\Application Data\kFv3DjpT2zp3AH0

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Неа не помогло:(

Антивирус отключите!

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на [B][COLOR="#0000CD"]диск С[/COLOR][/B].
[code]KillAll::

File::
c:\documents and settings\Константин\Главное меню\Программы\Автозагрузка\4je3rxfsgFE.exe

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Вроде бы мы его победили совместными усилиями :)

Ссори я проявил немного самостоятельности,дело в том что файл 4je3rxfsgFE.exe все время убегал с автозагрузке решил проверить и поискать его поиском виндовс,и обнаружил его в папке
C:\RECYCLER\S-1-5-21-1220945662-1972579041-839522115-1003\4je3rxfsgFE.exe
В папке корзины,немного переделав ваш скрипт попробовал его удалить,вроде удалился
Поиском больше данного файла не обнаружено,чтоб убедится что все нормализовалось выкидываю логи
Посмотрите не оставил ли следов вирус

[CODE]C:\kFv3DjpT2zp3AH0
c:\documents and settings\Константин\Application Data\kFv3DjpT2zp3AH0[/CODE]удалите эти папки вручную

и ещё был бы благодарен ,может быть знаете ??
А каково происхождение данного вируса??
Как он вторгся в компьютер??

[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]

Уже удалил
Благодарю :)

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

Не помогло все равно вирус определил АНТИВИРУС
оН ОПРЕДЕЛЯЕТ
TROJAN.GEN

Лог comboFix повторите...