ВЫСОКАЯ АКТИВНОСТЬ ВИРУСОВ ПОМОГИТЕ!!!

[Valhalla]

Доброго времени суток!! Возникла проблемма при лечении компьютера. Прогонял утилитами от Касперского и веба, вирусы обнаружены и удалены, однако после перезагрузки и подключения к Интернету, касперский ругается на SVCHOST.EXE, который тянет файл с soft.jajaca.com/lib, также каспер постоянно находит
HEUR:Trojan.Win32.Generic;троянская программа Trojan.Win32.Scar.dcpw;Backdoor.Win32.Krafcot.abb; Trojan-Downloader.Win32.Agent.esye;Trojan.Win32.Scar.ddlz ;Backdoor.Win32.Trup.b;
и еще несколько разновидностей гадов... Помогите плс...

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\waekaprnlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Выполните скрипт в АВЗ -

var j:integer; NumStr:string;
begin
for j:=0 to 999 do
 begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j<10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j<100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
  begin 
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
  end;
 end;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.

- прикрепите к сообщению файл fystemRoot.log, который появится в папке с AVZ

[Valhalla]

Карантин отправил что делать дальше

скрипт выполнил, он почему-то 0 байт

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\waekaprnlib.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

- прикрепите к сообщению файл fystemRoot.log, который появится в папке с AVZ

Это где?

[Valhalla]

Логи выполнил заново

при выполнениии скрипта этот фаил создается 0 байт --->
fystemRoot.log

Все выложил

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\windows\system32\iid176i7\g001.exe');
 QuarantineFile('c:\windows\system32\iid176i7\g001.exe','');
 TerminateProcessByName('c:\program files\pass.exe');
 QuarantineFile('c:\program files\pass.exe','');
 SetServiceStart('rfr', 4);
 DeleteService('rfr');
 StopService('rfr');
 QuarantineFile('C:\WINDOWS\system32\IID176I7\G001.exe','');
 DeleteService('u7t');
 QuarantineFile('C:\WINDOWS\system32\WJE3DB67\J002.exe','');
 DeleteService('wqdewfr');
 QuarantineFile('C:\WINDOWS\system32\XunLei.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('linkdel.cmd','');
 QuarantineFile('C:\WINDOWS\system32\x','');
 QuarantineFile('C:\WINDOWS\csrsc.exe','');
 DeleteFile('C:\WINDOWS\csrsc.exe');
 DeleteFile('C:\WINDOWS\system32\x');
 DeleteFile('C:\WINDOWS\system32\XunLei.exe');
 BC_DeleteSvc('wqdewfr');
 DeleteFile('C:\WINDOWS\system32\WJE3DB67\J002.exe');
 BC_DeleteSvc('u7t');
 DeleteFile('C:\WINDOWS\system32\IID176I7\G001.exe');
 BC_DeleteSvc('rfr');
 DeleteFile('c:\windows\system32\iid176i7\g001.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Valhalla]

Логи повторил, карантин новый выложил

Пока без изменений, также ломится в soft.jajaca.com/lib.zip каспер ругается!!!

[olejah]

Сделайте лог ComboFix

[Valhalla]

ComboFix лог вложил

Что дальше?

[olejah]

У Вас заражено очень много системных файлов, держите дистрибутив windows под рукой. Пробуем лечиться так - http://virusinfo.info/showthread.php?t=15927

[Valhalla]

Касперский вроде не ругается на вирусы, ругается только на ((ссылку -http://soft.jajaca.com/lib.zip...-))

[Valhalla]

Доброго времени суток! Как вы мне посоветовали. Прогнал сегодня LiveCD drWeb как оказалось системные файлы не заражены. Все в порядке, но проблема осталась
Касперский постоянно ругается на подключение к soft.jajaca.com/lib.zip и каждый раз удаляет ряд вирусов под названиями j001.exe...d002.exe и т.д.
Как это исправить

Добавлено через 32 минуты

Есть кто-нибуть живой !!!

[polword]

- сделайте повторный лог Combofix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\csrsc.exe - HackTool.Win32.SQLInject.dh ( DrWEB: Trojan.DownLoad2.17307, BitDefender: Trojan.Dropper.Rootkit.NDA, AVAST4: Win32:Downloader-FAM [Trj] )
  2. c:\\windows\\system32\\waekaprnlib.dll - Net-Worm.Win32.Kolab.mrz ( DrWEB: Trojan.Siggen2.8116, BitDefender: Gen:Variant.TDss.35, AVAST4: Win32:Alureon-LC [Trj] )
  3. c:\\windows\\system32\\xunlei.exe - Backdoor.Win32.Agent.bbpv