выскакивают sysdrv32.sys, dllcache.exe

при закгрузке винды выскакивает сообщение от аваста на sysdrv32.sys, через некоторое время вылезает сообщение на dllcache.exe, который садиться в авторан. убираю его оттуда и из реестра удаляю. через некоторое время вылазит снова. антивир что то находит и удаляет но не помогает. вырубается хост процесс. не печатается ничего по сетке.
еще выскакивает ругательство inject и на "35(разные цифры бывают).scr".

Пофиксить в HiJack
[code] O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
TerminateProcessByName('c:\windows\system\dllcache.exe');
QuarantineFile('c:\windows\system\dllcache.exe','');
DeleteFile('c:\windows\system\dllcache.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

выслал архив карантина

[QUOTE='Andrewha;446920']Сделайте новые логи[/QUOTE]Выполнено?

выкладываю новые логи. после того как я пофиксил dllcache.exe он снова вылез.

Avast удалите на время лечения.

Пофиксить в HiJack
[code] O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system\dllcache.exe');
DeleteFile('c:\windows\system\dllcache.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
Сделайте новые логи

dllcache.exe нифига не фиксится, удалял его из реестра руками и фиксил hijack.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del file "C:\WINDOWS\system32\drivers\sysdrv32.sys"
gmer.exe -del file "c:\windows\system\dllcache.exe"
gmer.exe -reboot[/code]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новые логи AVZ и HiJack

выкладываю новые логи. dllcache.exe появляется с завидным постоянством.

Сохраните текст ниже как 123.bat в ту же папку, где находится gmer.exe
[code]
gmer.exe -del service sysdrv32
gmer.exe -del file "C:\WINDOWS\system32\drivers\sysdrv32.sys"
gmer.exe -del file "c:\windows\system\dllcache.exe"
gmer.exe -reboot[/code]
И запустите 123.bat

После перезагрузки:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);`
StopService('sysdrv32');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteService('sysdrv32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]

dllcache.exe все сидит, узнать бы где мамка сидит)))

[QUOTE=Andrewha;448075]dllcache.exe все сидит, узнать бы где мамка сидит)))[/QUOTE]Да, хорошо бы :)
У Вас есть возможность, сделать скрипт и логи после скрипта в оффлайне, а закачать логи с другого ПК или через другую сисетму (напр. BartPE или Knoppix)?

Так можно попытаться установить: сидит зловред внутри или через какую-то дырку из сети залазит.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('sysdrv32');
TerminateProcessByName('c:\windows\system\dllcache.exe');
DeleteFile('c:\windows\system\dllcache.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteService('sysdrv32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

а это мои новые логи, почему то hijeck.log не приатачивается(( пришлось зазипить

Я вынес топик на консилиум - у меня идеи закончились...

хорошо) будем посмотреть

Выполните полную проверку компьютера с помощью CureIt! (ссылка в правилах).

Ещё лучше, если это будет LiveCD :)

кароче все спасибо, но думаю тут поможет только переустановка ОС

[QUOTE=Andrewha;450261]думаю тут поможет только переустановка ОС[/QUOTE]
Это поможет в случае, если остался необнаруженный или неубитый руткит. Если у Вас где-то сидит файловая зараза, то она заразит точно так же и новую систему - самое позднее - при обращении к Вашим сохраненным данным. Так что я бы Вам посоветовал прислушаться к голосам коллег :)

[URL="http://virusinfo.info/showthread.php?t=3519"]Выполните это[/URL], может всплывёт что-то :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]