проблеммы с удалением cfdrive32

[delaris]

при загрузке ос открывается окно мои документы.при активном подключении к интернет генерируется cfdrive32,который грузит систему.приэтом в папке документ енд сеттинг появляются вредоносные файлы с расширением exe.удаление выше указанных компонентов разгружает систему,но с последующей перезагрузкой все повторяется.прошу помощи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\416.exe');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\35.exe','');
 QuarantineFile('C:\WINDOWS\system32\60.exe','');
 QuarantineFile('C:\WINDOWS\system32\14.exe','');
 QuarantineFile('c:\windows\cfdrive32.exe','');
  QuarantineFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-4848957305-7642627165-401120120-9448\syscr.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\14.exe');
 DeleteFile('C:\WINDOWS\system32\60.exe');
 DeleteFile('C:\WINDOWS\system32\35.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exee');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
выполните http://virusinfo.info/showthread.php?t=58309

[delaris]

вотлоги после выполнения скрипта

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
  TerminateProcessByName('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM

[delaris]

по истечении полумесяца проблемма та же. притом прогонка старых скриптов уже не помагает. вот мои новые вложения:

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cwdrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\84.exe','');
 QuarantineFile('C:\WINDOWS\system32\81.exe','');
 QuarantineFile('C:\WINDOWS\system32\67.exe','');
 QuarantineFile('C:\WINDOWS\system32\55.exe','');
 QuarantineFile('C:\WINDOWS\system32\50.exe','');
 QuarantineFile('C:\WINDOWS\system32\46.exe','');
 QuarantineFile('C:\WINDOWS\system32\30.exe','');
 QuarantineFile('C:\WINDOWS\system32\26.exe','');
 QuarantineFile('C:\WINDOWS\system32\05.exe','');
 QuarantineFile('C:\WINDOWS\system32\02.exe','');
 QuarantineFile('C:\WINDOWS\system32\00.exe','');
 DeleteFile('C:\WINDOWS\system32\00.exe');
 DeleteFile('C:\WINDOWS\system32\02.exe');
 DeleteFile('C:\WINDOWS\system32\05.exe');
 DeleteFile('C:\WINDOWS\system32\26.exe');
 DeleteFile('C:\WINDOWS\system32\30.exe');
 DeleteFile('C:\WINDOWS\system32\46.exe');
 DeleteFile('C:\WINDOWS\system32\50.exe');
 DeleteFile('C:\WINDOWS\system32\55.exe');
 DeleteFile('C:\WINDOWS\system32\67.exe');
 DeleteFile('C:\WINDOWS\system32\81.exe');
 DeleteFile('C:\WINDOWS\system32\84.exe');
 DeleteFile('C:\WINDOWS\cwdrive32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Установите все новые обновления для Windows

Сделайте новые логи + лог МВАМ

[delaris]

вот мой карантин:

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\cwdrive32.exe - Trojan.Win32.VBKrypt.aetz ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5237164, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\system32\\00.exe - P2P-Worm.Win32.Palevo.bjhk ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\system32\\02.exe - P2P-Worm.Win32.Palevo.bjdx ( DrWEB: Trojan.Inject.16006, BitDefender: Trojan.Generic.KDV.81626, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )
  4. c:\\windows\\system32\\05.exe - P2P-Worm.Win32.Palevo.bjdx ( DrWEB: Trojan.Inject.16006, BitDefender: Trojan.Generic.KDV.81626, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )
  5. c:\\windows\\system32\\26.exe - P2P-Worm.Win32.Palevo.bjhk ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )
  6. c:\\windows\\system32\\30.exe - P2P-Worm.Win32.Palevo.bjhk ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )
  7. c:\\windows\\system32\\46.exe - P2P-Worm.Win32.Palevo.bjdx ( DrWEB: Trojan.Inject.16006, BitDefender: Trojan.Generic.KDV.81626, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )
  8. c:\\windows\\system32\\50.exe - P2P-Worm.Win32.Palevo.bjhk ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )
  9. c:\\windows\\system32\\55.exe - P2P-Worm.Win32.Palevo.bjhk ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )
  10. c:\\windows\\system32\\67.exe - P2P-Worm.Win32.Palevo.bjhk ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )
  11. c:\\windows\\system32\\81.exe - P2P-Worm.Win32.Palevo.bjhk ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )