Подозрение на вирус/троян/червь

Здравствуйте. Помогите пожалуйста разобраться. Где-то неделю назад компьютер подвергся вирусной атаке. Пролечил MBAM-ом, тот нашел 3 червя и где-то 30 троянов, еще несколько спай-программ. Потом прошелся Сureit, тот нашел троян, но не удалил, а переместил в карантин. После этого стало получше, но есть подозрения, что вылечил не всё. Потому что:

1. Машина при работе с инетом выдает 2 приложения iexplore.exe.
2. В task manager виден еще 1 svhost.exe, причем с пометкой Network service. Теперь таких svhost.exe в сумме 2, а раньше был 1.
3. В task manager постоянно висит cftmon.exe. Я понимаю, что это системный файл, НО раньше его там вроде не было. Вообще в task manager очень много приложений (на 4-5 больше чем раньше при загрузке, но все файлы вроде по названиям системные).
4. При загрузке самораспаковывающегося exe-файла система подвисла на 90% в течении 2 минут, а в task manager появился не только exe-файл с данным именем, но еще и tmp-файл с таким же именем. Причем этот tmp-файл в природе не существует (я его не нашел). После самораспаковки его на компе нет. И из мэнэджера он тоже исчез.
5. Вообще машина немного подвисает, постоянно что-то грузит и занята на 3-4%. Раньше такого не было. При выходе из IE чуть получше, но все равно. Может это уже и аппаратное, компьютеру 4 года. Хотя вряд ли.
6. Еще подскажите как очистить Temporary Internet Files т.к. количество их растет, но ни Spybot ни IE очистить их не могут. До заражения их было 96 (неудалямых), теперь 147 (неудаляемых). Spybot постоянно при этом ругается на кукис yadro.ru называя его Winporn-pop-up. Кукис удаляю, перезагружаюсь, вхожу в инет, проверяюсь и опять он там и опять Spybot ругается.

Здравствуйте. Вы сделали лог старой версией программы - AVZ 4.34 . Скачайте последнюю версию avz, обновите базы, логи переделайте.

[QUOTE=миднайт;753803]Здравствуйте. Вы сделали лог старой версией программы - AVZ 4.34 . Скачайте последнюю версию avz, обновите базы, логи переделайте.[/QUOTE]

Сделал анализ новым AVZ и пребываю в шоке. АVZ написал, что цитирую:
"Обратите внимание: порт 3129 UDP CoolProxy2, BackDoor.MasterParadise (c:\windows\system32\svhost.exe - опознан как безопасный процесс). Логи сейчас сделаю в отдельном письме.

При повторной проверке AVZ больше не обнаружил процесса Backdoor (что очень странно). Так что логи могут его и не содержать.... Зато он обнаружил три трояна.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Пользователь\DoctorWeb\Quarantine\192.exe','');
QuarantineFile('C:\WINDOWS\pss\m70tpkk6.exeStartup','');
QuarantineFile('C:\WINDOWS\pss\hi70jfaa6m.exeStartup','');
QuarantineFile('C:\WINDOWS\pss\0rnii6u.exeStartup','');
DeleteFile('C:\WINDOWS\pss\0rnii6u.exeStartup');
DeleteFile('C:\WINDOWS\pss\hi70jfaa6m.exeStartup');
DeleteFile('C:\WINDOWS\pss\m70tpkk6.exeStartup');
DeleteFile('C:\Documents and Settings\Пользователь\DoctorWeb\Quarantine\192.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Скрипт выполнен. Карантин я к сожалению забыл прислать, а когда сделал лог МBAM нажал на удалить. Поэтому логи высылаю, включая МBAM, а карантин, извините, удален.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все найденное

[QUOTE=thyrex;753939][URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] все найденное[/QUOTE]

Уже удалил, я же говорю. Но меня вот что беспокоит - дополнительный svhost не исчез - см. выше.
"порт 3129 UDP CoolProxy2, BackDoor.MasterParadise (c:\windows\system32\svhost.exe - опознан как безопасный процесс)" И это сообщение не повторяется, сколько бы я не прогонял проверку.

[url]http://virusinfo.info/showpost.php?p=753803&postcount=2[/url]
?

[QUOTE=миднайт;753945][URL]http://virusinfo.info/showpost.php?p=753803&postcount=2[/URL]
?[/QUOTE]

Так я же говорю, странно. Я как раз скачал новый АVZ, он после этого мне выдал эту строку (старый не видел ничего). А потом ее не выдавал при повторных прогонах. И главное, сейчас посчитал svhost'ы. Их же вроде 6 должно быть, а у меня 7 почему-то.

А где логи, сделанные новой версией утилиты?

[QUOTE=миднайт;754015]А где логи, сделанные новой версией утилиты?[/QUOTE]

Вы о чем? Я же базу AVZ скачал и старую удалил? Я скачал файл avzbaze.zip и распаковал его внутрь старой AVZ.

- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.35[/URL]

[QUOTE=polword;754099]- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.35[/URL][/QUOTE]

Все, скачал. Полностью. Вот еще два файла, у меня по файлам скоро лимит кончится.

Плохого не видно

[b][color="#FF0000"]Внимание![/color][/b] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [B]прекращена[/B]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

[QUOTE=thyrex;754123]
Плохого не видно
[B][COLOR=#ff0000]Внимание![/COLOR][/B] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [B]прекращена[/B]
Установите [URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/URL] (может потребоваться активация) + все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/URL] для Windows
[/QUOTE]

А если обойтись без переустановки? Можно как-то найти то, что портит систему? Вот Spybot недавно отыскал Win32.autorun.tmp. Может и Backdoor как-то можно отловить вручную? Или может мне попробовать запустить все через уровень Администратора в безопасном режиме и там проверить все AVZ вновь? Я просто боюсь это делать, т.к. говорят, что если это червь или Backdoor то он может инфицировать и этот уровень.

Меня терзают смутные сомнения, что проблемы вызывает хакерская/шпионская программа, которая ни червем, ни вирусом, и трояном не является, а является шпионом. Может Вы посоветуете какой-то антишпион, которым можно дополнительно проверить компьютер?

Если не хотите отвечать, не отвечайте, все равно спасибо. И так много нашли.

[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]

P.S. Проверил 10 самораспаковывающихся архивов c расширением exe. Везде рядом с ними грузится другой -exe или -tmp при их загрузке и везде пауза в 2 минуты (система зависает).

[QUOTE='Alexkzt;754367']А если обойтись без переустановки?[/QUOTE]А вам советовали обновление системы, а не ппереустановку

[QUOTE=thyrex;754394]А вам советовали обновление системы, а не ппереустановку[/QUOTE]

А извините. Не сразу понял.

А извините. Не сразу понял. Но по определенным причинам, которые я называть не буду, переустановка или любые обновления отпадают целиком.

Я хотел задать последний вопрос. Я нашел 3 файла svchost.exe.

1 файл в windows\system\dllcache\
2 файл в windows\system\
3 файл в windows\SoftwareDistribution\Download\a50daa009f8a7e7bb00fe145d2709bd7\

Что-то меня терзают смутные сомнения, что svchost не может находиться в 3-ей папке. Может это троян?

[QUOTE='Alexkzt;754757']Что-то меня терзают смутные сомнения, что svchost не может находиться в 3-ей папке. Может это троян?[/QUOTE]Эта папка, куда скачиваются плановые обновления для системы перед установкой. Так что может и там быть