Появился процесс ccdrive.exe, множатся файлы ***.exe

[Lelka]

Доброго времени суток.
Неделю назад в списке запущенных процессов появился непонятный процесс ccdrive.exe. Подключение к интернету, "благодаря ему", нарушается. Кроме того, нарушается стандартная работа системы: даже «Мой компьютер» открыть невозможно, диспетчер вызывается с трудом, svchost отваливается, в system32 постепенно множатся файлы ***.exe, где вместо *** - произвольные цифры…
EsetNOD ничего не обнаружил.
Проверка программой Cureit показала наличие программ-троянов. Удаление вредоносных файлов и помещение их в карантин результатов не принесло. Все повторяется при перезагрузке системы. Также Cureit обнаружил обращение к некоторым узлам в интернете, в т.ч. к zonetech.info...
Знаю, что несколько раз подобные темы уже обсуждалась на форуме.
Помогите, пожалуйста, решить проблему.
Логи в приложенных файлах.

С уважением,
Lelka

[DefesT]

Здравствуйте. Отключите компьютер от интернета, а также антивирус и/или файрвол. Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\ccdrive32.exe');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9206870815-3722754906-587369033-9042\sysdrv.exe','');
 QuarantineFile('Aspi32.sys','');
 QuarantineFile('c:\windows\ccdrive32.exe','');
 DeleteFile('c:\windows\ccdrive32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9206870815-3722754906-587369033-9042\sysdrv.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\ccdrive32.exe - P2P-Worm.Win32.Palevo.npl ( BitDefender: Trojan.Generic.IS.109051, AVAST4: Win32:Palevo-T [Wrm] )