Обрывается связь. Появилась папка Scan.

[Dexer]

Периодически обрывается связь с интернетом.
Логи прилагаются (syscheck не создался даже после двух попыток).
Вижу подозрительную папку scan в system32, но пока не трогаю, до ваших рекомендаций.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - shell32.dll (file missing)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - c:\windows\system32\chkdsk.dll (file missing)
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\system32\csrs.exe
O4 - HKLM\..\Run: [runwinlogon] C:\WINDOWS\winlogon.exe
O20 - Winlogon Notify: isrconf - C:\WINDOWS\
O20 - Winlogon Notify: wmspmsv1 - C:\WINDOWS\
O20 - Winlogon Notify: zlcocard - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kernel32.exe','');
 QuarantineFile('c:\windows\system32\chkdsk.dll','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrs.exe','');
 QuarantineFile('C:\DOCUME~1\olga\LOCALS~1\Temp\adxapie.sys','');
 QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\CbEvtSvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\scan\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\scan\service.exe','');
 DeleteFile('C:\WINDOWS\system32\scan\service.exe');
 DeleteFile('C:\WINDOWS\system32\scan\svchost.exe');
 DeleteFile('C:\WINDOWS\System32\CbEvtSvc.exe');
 DeleteFile('C:\WINDOWS\system32\_svchost.exe');
 DeleteFile('C:\DOCUME~1\olga\LOCALS~1\Temp\adxapie.sys');
 DeleteFile('C:\WINDOWS\system32\csrs.exe');
 DeleteFile('C:\WINDOWS\winlogon.exe');
 DeleteFile('digeste.dll');
 DeleteFile('c:\windows\system32\chkdsk.dll');
 DeleteFile('C:\WINDOWS\system32\kernel32.exe');
 DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Hdq44');
 BC_DeleteSvc('EntDrv51');
 BC_DeleteSvc('adxapie');
 BC_DeleteSvc('McAfeeFramework');
 BC_DeleteSvc('Microsoft Internet Services');
 BC_DeleteSvc('CbEvtSvc');
 BC_DeleteSvc('svcfost');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=40057).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Dexer]

Карантин загрузил.
syscheck так и не создается, хотя сообщение о выполнении скрипта появляется.

[Гриша]

syscure делайте тогда...

[Dexer]

Syscure.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DeleteFile('C:\Documents and Settings\olga\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportALL;  
ExecuteSysClean;    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\kernel32.exe - not-a-virus:Client-IRC.Win32.mIRC.621
  2. c:\windows\system32\scan\svchost.exe - not-a-virus:Client-IRC.Win32.mIRC.617 (DrWEB: Program.mIRC.617)