Downloader, Giframe, Exploit

[Mi-shka]

Добрый день!

Каждое утро при загрузке системы выползает куча окошек с иероглифами, антивирус находит во временных папках Downloader, Girframe и Exploit. Соответственно, запускает 2 или 3 непонятных дублируемых процесса, названия не смогу повторить, ибо каждый раз новые... одно из них LPG640
В Program Files появляются папки с екзешными файлами, название которых просто набор букв и цифр, в папке windows появляются только экзешные файлы с такими же странными названиями.
Каждый раз сношу полностью Temporary Internet Files везде где возможно, удаляю эти папки и файлы, удаляю процессы из системы и могу продолжать работать. Но при перезагрузке история повторяется.
В интернете советуют лишь полностью просканировать комп и удалить инфицированные файлы... Не помогает. Может заплаты какие-нибудь скачать, но вроде качаются...

Ещё, мой комп действует как сервер, другие компы тоже были заражены, но не этими вирусами. Там прочистить удалось без проблем.
Отослать логи с других компов?

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\system32\KUE87E~1.SCR','');
 DeleteService('vdm3mtq3');
 DeleteService('ZJ6DSSD');
 DeleteService('YX5R4OIN');
 DeleteService('YUF89S');
 DeleteService('XPJ37G');
 DeleteService('VDXAFOA');
 DeleteService('takod');
 DeleteService('KRPZB3MR8M');
 DeleteService('MT1UUVEF');
 DeleteService('N500K4');
 DeleteService('O58IKRAZIO');
 DeleteService('OWYT4K');
 DeleteService('PCJHL9XKM60');
 DeleteService('PD5S5TA');
 DeleteService('PMJNAA');
 DeleteService('QD01E');
 DeleteService('QJC9H');
 DeleteService('RJE6D');
 DeleteService('jwqa');
 DeleteService('jtqa');
 DeleteService('H4RYH8UBS');
 DeleteService('EFNPX');
 DeleteService('E5NHQMT');
 DeleteService('BE4XLI0D12');
 DeleteService('C0T4LH');
 DeleteService('AVZ1PZQ');
 DeleteService('95ULNKUXAPK');
 DeleteService('8HMN175B');
 DeleteService('7JBY1QR1EIDI');
 DeleteService('7DW1BO');
 DeleteService('7C1XAT6VHR');
 DeleteService('4GJFKCSR9Y');
 DeleteService('3B1EYDCTNZP');
 DeleteService('32ECT09Q');
 DeleteService('2V9OA4AGTG5');
 DeleteService('20WUK30JBGCZ');
 DeleteService('1UB7Y1EZ6D');
 DeleteService('1RNVWDROD');
 DeleteService('1JYT2W');
 DeleteService('0SJS7U');
 DeleteService('0QHODFW');
 QuarantineFile('C:\WINDOWS\J89PUQW5.exe','');
 QuarantineFile('C:\WINDOWS\ILC9EP5IF.exe','');
 DeleteService('HFRI7HSX');
 QuarantineFile('C:\WINDOWS\7K7N4JF304I.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('c:\windows\j89puqw5.exe','');
 QuarantineFile('c:\windows\ilc9ep5if.exe','');
 DeleteFile('c:\windows\ilc9ep5if.exe');
 DeleteFile('c:\windows\j89puqw5.exe');
 DeleteFile('C:\WINDOWS\7K7N4JF304I.exe');
 DeleteFile('C:\WINDOWS\ILC9EP5IF.exe');
 DeleteFile('C:\WINDOWS\J89PUQW5.exe');
 DeleteFile('C:\WINDOWS\VS28A8I9.exe');
 DeleteFile('C:\WINDOWS\J8QBVGXYMPAX.exe');
 DeleteFile('C:\WINDOWS\K816Q8QPD2S1.exe');
 DeleteFile('C:\WINDOWS\LGP64O.exe');
 DeleteFile('C:\WINDOWS\JSIW5.exe');
 DeleteFile('C:\WINDOWS\KC50JFB2TN.exe');
 DeleteFile('C:\WINDOWS\LRLAD.exe');
 DeleteFile('C:\WINDOWS\LU91L.exe');
 DeleteFile('C:\WINDOWS\OQLTWTIJT3GO.exe');
 DeleteFile('C:\WINDOWS\ZGWB2UAX.exe');
 DeleteFile('C:\WINDOWS\Q026D2.exe');
 DeleteFile('C:\WINDOWS\RXHU2HTLRH.exe');
 DeleteFile('C:\WINDOWS\QFZQ7O.exe');
 DeleteFile('C:\WINDOWS\YIUSQO3TZ.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[Mi-shka]

Выполнила скрипт (все подозрительные процессы, типа LGP640 в это время были выгружены, ибо работала). Перегрузила комп, все повторилось по новой.
Выслала карантин.
Пункт диагностики Нр2 выполнила не удаляя ничего из процессов, хотя очень мешали. Высылаю лог. В данный момент опять поудаляла все лишние процессы.
Жду комментариев.

[AndreyKa]

Скачивайте AVPTool и проверяйте копьютер.

[Mi-shka]

До сих пор полностью сканировала CureIt, Symantec и SpyWare Doctor.
Каждый что-то нашел и удалил... Но при перезагрузке все повторяется (

Одна надежда осталась на AVPTool.
Спасибо за советы

Если что, ещё отпишусь!

[Mi-shka]

Все, избавилась от напасти!
Спасибо большое за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\ilc9ep5if.exe - Trojan-Downloader.Win32.Agent.bhfr
  2. c:\windows\j89puqw5.exe - Trojan-Downloader.Win32.Agent.bhfr( BitDefender: Trojan.Generic.1451384 )
  3. c:\windows\7k7n4jf304i.exe - Trojan-Downloader.Win32.Agent.bhfr( BitDefender: Trojan.Generic.1451384 )