в system32 создаются папки с файлом с001 .

[Diggerua]

В system32 создаются папки с файлом с001 H001 D19 и т.д.
В службах появилось две новые службы czxczxcxzfsdf и iBTqoTuyTxPFyxl
Каспер определяет как троян пытается вылечить но при перезагрузке все появляется опять.
Лечил куроитом, kav, avast

[миднайт]

Отключите программы защиты (антивирус\фаервол.)
Подключите флэшки к машине.
В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 TerminateProcessByName('c:\windows\system\searchhelp.exe');
 QuarantineFile('F:\boliljubav\\kadaseumraku.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\nsis_loader.dll','');
 QuarantineFile('C:\WINDOWS\system32\waigaprnlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\RomjtiC.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\jahcii.exe','');
 DeleteService('acpi24Drv');
 QuarantineFile('C:\WINDOWS\system32\acpi24.sys','');
 DeleteService('YNTpOThF');
 QuarantineFile('C:\WINDOWS\system32\BRXHLV6X\B99.exe','');
 DeleteService('HTTP Mail Simple MAPI');
 QuarantineFile('C:\Program Files\Internet Explorer\hmmapi.scr','');
 DeleteService('hacking58');
 QuarantineFile('C:\WINDOWS\system32\Y601KEYE\H001.exe','');
 DeleteService('cSWHKiER');
 DeleteService('acpi24');
 QuarantineFile('C:\WINDOWS\system32\acpi24.exe','');
 DeleteService('WMMNetworkYui');
 QuarantineFile('WMMNetworkYui.sys','');
 DeleteService('rBpqhvFC');
 QuarantineFile('rBpqhvFC.sys','');
 DeleteService('MSSearchHelper');
 SetServiceStart('MSSearchHelper', 4);
 StopService('MSSearchHelper');
 QuarantineFile('C:\WINDOWS\system\searchhelp.exe','');
 DeleteService('jPBLooiR');
 QuarantineFile('jPBLooiR.sys','');
 DeleteService('BSuWAcmv');
 QuarantineFile('BSuWAcmv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
 QuarantineFile('c:\system','');
 QuarantineFile('c:\windows\system\searchhelp.exe','');
 DeleteFile('BSuWAcmv.sys');
 BC_DeleteSvc('BSuWAcmv');
 DeleteFile('jPBLooiR.sys');
 BC_DeleteSvc('jPBLooiR');
 DeleteFile('C:\WINDOWS\system\searchhelp.exe');
 BC_DeleteSvc('MSSearchHelper');
 DeleteFile('rBpqhvFC.sys');
 BC_DeleteSvc('rBpqhvFC');
 DeleteFile('WMMNetworkYui.sys');
 BC_DeleteSvc('WMMNetworkYui');
 DeleteFile('C:\WINDOWS\system32\acpi24.exe');
 BC_DeleteSvc('acpi24');
 DeleteFile('C:\WINDOWS\system32\Y601KEYE\G001.exe');
 BC_DeleteSvc('cSWHKiER');
 DeleteFile('C:\WINDOWS\system32\Y601KEYE\H001.exe');
 BC_DeleteSvc('hacking58');
 DeleteFile('C:\Program Files\Internet Explorer\hmmapi.scr');
 BC_DeleteSvc('HTTP Mail Simple MAPI');
 DeleteFile('C:\WINDOWS\system32\BRXHLV6X\B99.exe');
 BC_DeleteSvc('YNTpOThF');
 DeleteFile('C:\WINDOWS\system32\acpi24.sys');
 BC_DeleteSvc('acpi24Drv');
 DeleteFile('C:\Documents and Settings\Администратор\jahcii.exe');
 DeleteFile('C:\WINDOWS\system32\RomjtiC.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\123\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\waigaprnlib.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WaigSvc\Parameters','ServiceDll');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\boliljubav\\kadaseumraku.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[thyrex]

А также

Сделайте лог ComboFix