Вылетаю из и-нета

[BIOS]

Здрасте. Вообщем главной проблемой являестся то, что я вылетаю из инета каждые 5 мин. посмотрел в диспетчере задачь, заметил процессы со странными названиями типа 8z647z7nn.exe и тому подобные... поставил антивирус касперского проверил всё без изменений... Скачать Dr. Web CureIt! проверил, почистил, без изменений... Вроде бы самих файлов нет... через некоторое время всё востонавливается... Вообщем вот логи. Заранее спасибо
p.s. Заметил коогда вхожу в инет Касперский исследует новый процес p.exe хотелось бы узнать что это. И последний вопрос: Вошел в инет и решил вырубить касперского. Так он меня предупредил что сейчас активны 157 сетевых подключений... Что это значит???

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-74CC2A323342');
 QuarantineFile('C:\WINDOWS\Fonts\6EC0C97B.DLL','');
 QuarantineFile('C:\WINDOWS\Fonts\821DD18C.EXE','');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\memsysdrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\PCIDump.SYS','');
 QuarantineFile('C:\WINDOWS\gsrdgt.exe','');
 QuarantineFile('c:\windows\tdhy.exe','');
 QuarantineFile('c:\program files\opera\opera.exe','');
 QuarantineFile('c:\windows\gsrdgt.exe','');
 QuarantineFile('c:\windows\ati2evxp.exe','');
 DeleteFile('c:\windows\gsrdgt.exe');
 DeleteFile('c:\windows\tdhy.exe');
 DeleteFile('c:\windows\ati2evxp.exe');
 DeleteFile('C:\WINDOWS\gsrdgt.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DeleteFile('C:\WINDOWS\Fonts\821DD18C.EXE');
 DeleteFile('C:\WINDOWS\Fonts\6EC0C97B.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

[BIOS]

Карантин отправил. Логи щас делать?

Добавлено через 7 минут

Сижу 5 минут полет нормальный. При включении винды вышла ошибка о том что файл csrss.exe не найден и просьбе юзать поиск но шас он висит в диспетчере. Че такое как править? Ща логи сделаю...

Вот новые логи.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\gan_adapter.sys','');
 DeleteService('PCIDump');
 DeleteService('A320C6D1');
 QuarantineFile('C:\WINDOWS\Fonts\821DD18C.EXE','');
 DeleteService('tgsno');
 QuarantineFile('C:\WINDOWS\System32\Drivers\PCIDump.SYS','');
 QuarantineFile('c:\windows\system32\iqzppfpdfw.dll','');
 QuarantineFile('C:\Recycler\ZUsekI.Dll','');
 TerminateProcessByName('c:\windows\system32\tgsno.exe');
 QuarantineFile('c:\windows\system32\tgsno.exe','');
 DeleteFile('c:\windows\system32\tgsno.exe');
 DeleteFile('C:\Recycler\ZUsekI.Dll');
 DeleteFile('c:\windows\system32\iqzppfpdfw.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\PCIDump.SYS');
 DeleteFile('C:\WINDOWS\Fonts\821DD18C.EXE');
 DeleteFile('C:\WINDOWS\system32\Drivers\PCIDump.sys');
 ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить лог virusinfo_syscheck.zip

[BIOS]

csrss.exe не беспокоит Спасиб)
вот логи...
карантин тоже отправил...

[Rene-gad]

В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

[BIOS]

Спасиб Чуваки ваще все работет ничо не беспокоит)))
Респект всем огромный)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\ati2evxp.exe - Trojan-Downloader.Win32.Ogran.c ( DrWEB: BackDoor.ClDdos.3, NOD32: Win32/Agent.WPQ trojan )
  2. c:\windows\fonts\6ec0c97b.dll - Trojan.Win32.Agent.ctfm ( DrWEB: Trojan.DownLoad.43135, BitDefender: Win32.Worm.Winko.I, AVAST4: Win32:Trojan-gen {Other} )
  3. c:\windows\fonts\821dd18c.exe - Trojan-Dropper.Win32.Agent.azga ( DrWEB: Trojan.DownLoad.43135, BitDefender: Win32.Worm.Winko.I )
  4. c:\windows\gsrdgt.exe - Trojan-Downloader.Win32.Ogran.c ( DrWEB: BackDoor.ClDdos.3, NOD32: Win32/Agent.WPQ trojan )
  5. c:\windows\system32\drivers\pcidump.sys - Rootkit.Win32.Agent.ome ( NOD32: Win32/Agent.NWM trojan )
  6. c:\windows\system32\iqzppfpdfw.dll - Trojan.Win32.Agent2.chlv ( DrWEB: Trojan.DownLoad.43949 )
  7. c:\windows\tdhy.exe - Trojan-Downloader.Win32.Ogran.c ( DrWEB: BackDoor.ClDdos.3, NOD32: Win32/Agent.WPQ trojan )