Блокировка интернета файлом gwdrive32.exe

[Sachem]

Здравствуйте, Уважаемые специалисты!
Прошу оказать помощь.......

Интернет постоянно блокируется, при подключении к интернету в процессах появляется gwdrive32.exe,
затем выскакивают угрозы о нападении (даже если gwdrive32.exe удалить из процессов),
NOD32 пишет что успешно блокирует их, но в процессах появляется файл типа 8812.exe или 49785.exe такого типа.
Тот же файл появляется и в каталоге "Temp".

Удаляю процессы (с цифровым кодом и gwdrive32.exe), в каталоге "Temp" тоже удаляю, далее интернет возобновляет работу до следующей угрозы.

Да, еще этот gwdrive32.exe всё норовит прописаться в автозапуске, как я оттуда его не выковыривал - никаким "каком" не хочет, как бумеранг.


Защиты и Справедливости ! Можно просто защиты, т.е. помогите честному крестьянину!

Логи прилагаю.

[Nikkollo]

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\window1\gwdrive32.exe');
 QuarantineFile('C:\WINDOW1\gwdrive32.exe','');
 QuarantineFile('C:\Documents and Settings\Олег Горшков\Application Data\oekx.exe','');
 DeleteFile('C:\Documents and Settings\Олег Горшков\Application Data\oekx.exe');
 DeleteFile('C:\WINDOW1\gwdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Добавлено через 2 минуты

Выполните скрипт в AVZ отсюда:
http://df.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

[Sachem]

Спасибо, получилось!
Ангелов Вам в Сердце и Мира в Душе!

[Sachem]

Остался перехватчик - это нормально?

[Nikkollo]

Перехватчик безвредный.
Пройдите по ссылкам в avz_log.txt и установите указанные обновления.

Однако мне не нравится, что автозапуск флешек обратно включился...
Выполните скрипт в AVZ:

begin
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.zip

[Sachem]

Изменения внес, Виндус, переустановил до 9,4 Ридер, и Флеш плеер.
Во вложении Лог.

Перед перезагрузкой Интернет еле дышал иногда с сайтов выкидывал.

[Sachem]

Периодически скорость Инета падает. Хотя, правда, это может и у провайдера....

[thyrex]

Ничего необычного

[Nikkollo]

Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
http://virusinfo.info/showthread.php?t=40118
и приложите его в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\олег горшков\\application data\\oekx.exe - Packed.Win32.Krap.ig ( DrWEB: Trojan.Inject.17170, BitDefender: Trojan.Generic.KDV.89364, AVAST4: Win32:Trojan-gen )