Помогите плиз. aadrive32.exe мучает!

[krenar]

Здравствуйте.
Эта штуковина (aadrive32.exe) через 30мин-1час работы компьютера начинает использовать ресурсы ЦП на 90-100% и тормозит весь комп. Когда убиваешь ее из диспетчера, тоже самое начинает делать процесс system. Приходится задавать ему "низкий" приоритет, чтобы хоть как-то работать можно было. Также в процессах появляются подозрительные файлы с расширением *.tmp.
Прошу Вас помогите плииииззззз, немогу больше.!!!!!!!!!!!
Нужные файлы прикладываю.

[Info_bot]

Уважаемый(ая) krenar, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

1. Скачайте AVZ 4.37 и обновите базы!

2. Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\aadrive32.exe
O4 - HKCU\..\Run: [zaber0] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\aadrive32.exe

3. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 DeleteFile('C:\WINDOWS\aadrive32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=113078).

5. Сделайте новые логи.

[krenar]

Все сделал как сказали. Высылаю новые логи. Безмерно вам благодарен. Уже никаких вирусов вроде нет. Поставил NIS. Проверил новым AVZ. Все прекрасно.

[Bratez]

Чисто.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Hoax.Win32.MDefender.apf ( DrWEB: BackDoor.Siggen.637, BitDefender: Gen:Variant.Kazy.52959, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\aadrive32.exe - Trojan.Win32.Menti.lorw ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.52790, AVAST4: Win32:Bredolab-HD [Trj] )