Помогите замучили Malware-gen, Trojan-gen........

Здраствуйте! Вот суть проблемы: на компьютере стоит антивирус avast постоянно ругаеться на Malware-gen либо Trojan-gen, находит их в system32 либо в документах с таким разшерением 61.exe, 432.exe и тд, удоляет, но после перезагрузки компьютера все повторяеться снова! Я пробовал и Dr.Web CureIt! сначало быстрое сканирование, он находил 1-2 вируса и удалял, потом после перезагрузки делал полную, но пройдя до половины или раньше процесса сканирования, появляеться экран смерти, такая же аналогическая ситуация и с avz! ( при экране смерти ругался на файл ujeznjcy.sys). Помогите пожалуйста решить эту проблему!!

Добрый день. Логи прикреплять надо, а Вы что сделали? Правила еще раз прочитайте!

все сделал! извеняюсь!

Обновите базы AVZ!
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\QipGuard\QipGuard.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\QipGuard\chrome.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\y1mejc7k.default\extensions\{32a1fd71-835e-4b11-8e54-886fda0b4c89}\components\qippipe.dll','');
QuarantineFile('c:\program files\webmoney agent\wmagent.exe','');
QuarantineFile('c:\documents and settings\admin\application data\qipguard\qipguard.exe','');
QuarantineFile('c:\windows\system32\msvmcls64.exe','');
TerminateProcessByName('c:\windows\system32\msvmcls64.exe');
QuarantineFile('c:\windows\cidrive32.exe','');
TerminateProcessByName('c:\windows\cidrive32.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-5350606792-9098649718-929056295-1573\syscr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3700651546-5835154441-206714108-2105\wmfcgr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-5350606792-9098649718-929056295-1573\syscr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3700651546-5835154441-206714108-2105\wmfcgr.exe');
DeleteFile('c:\windows\cidrive32.exe');
DeleteFile('c:\windows\system32\msvmcls64.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Virtual CLS');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

Отослал карантин! а вот логи после скрипта.

Что сейчас с проблемой? Если осталась, сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

преблома осталась прежней после первого лога, ток стало хуже аваст все чаще орет не перестовая

Делайте указанный Вам лог

вот лог от combofix

Лог в порядке. На что ругается Avast?

на malware-gen, теперь еще rookit-gen[rtk] и файлы с разширением 13.exe, 61.exe, msmcls64.exe и тд
да кстате бывает проблема с интернетом он он отключаеться, но показанно что он работает при попытки открыть папку содинения , отключения, свойства интернета не дает открыться открываеться на доли секунды и проподает помогает только перезагрузка

Скачайте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL], скопируйте из него скрипт и выполните в AVZ. Приложите к этой теме файл avz_log.txt из под-папки LOG. Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
После этого сделайте логи AVZ и Hijack

ну так вот провел все обновления, результаты=>

и какой ваш вердикт ?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ndll.exe','');
QuarantineFile('C:\WINDOWS\jjdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9823342246-2390464957-874319328-7894\wmfcgr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-9823342246-2390464957-874319328-7894\wmfcgr.exe');
DeleteFile('C:\WINDOWS\jjdrive32.exe');
DeleteFile('C:\WINDOWS\ndll.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','oo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + новый лог COmboFix

Отправил карантин
Логи=>

Как сейчас обстоят дела?

воврема скрипта аваст ругался на файлы avz00001 по 00005.dta и приктратил, пока вирусов не видно, отпушусь уже точно к вечеру чтоб,уточнить пропали они или нет.

[QUOTE='spoivt;610818']воврема скрипта аваст ругался на файлы avz00001 по 00005.dta и приктратил[/QUOTE]
Перед выполнением скрипта надо было антивирус отключить. Эти файлы карантина AVZ.

Все вирусов больше нет, большое спасибо всем за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-9823342246-2390464957-874319328-7894\wmfcgr.exe - [B]P2P-Worm.Win32.Palevo.ymc[/B] ( DrWEB: Win32.HLLW.Lime.8, AVAST4: Win32:Trojan-gen )[*] c:\windows\jjdrive32.exe - [B]Backdoor.Win32.IRCBot.old[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Heur.VB.Krypt.12, AVAST4: Win32:Malware-gen )[*] c:\windows\ndll.exe - [B]Trojan.Win32.VBKrypt.hx[/B] ( DrWEB: Trojan.Packed.19818, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\msvmcls64.exe - [B]Trojan-Dropper.Win32.VB.amef[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]