[решено] Синий экран (BAD POOL CALLER 0x000000C2 (0x00000007, 0x00000CD4,..) , вирусы

[Illusion_2010]

Глючит компьютер по страшному, помогите пожалуйста.

[help?]

Здравствуйте!:)
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

# Очистить и создать новую контрольную точку восстановления, чтобы если во время лечения произошла непредвиденная ситуация, пользователь мог вернуть систему к предыдущему состоянию:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
1. скачайте http://www.atribune.org/ccount/click.php?id=1, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis (http://virusnet.info/forum/showthread.php?t=9)

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKCU\..\Run: [tXXkc6Dwh] C:\Documents and Settings\All Users\Application Data\tXXkc6Dwh.exe


• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('rhgyuywz');
SetServiceStart('rhgyuywz', 4);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\gunnuhewoup.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\vbhHQZfGZYtl.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\nBwhGyYIndfV.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\362.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ycjwxnox.sys','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\juzjf.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\nsvb.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-5421631545-3348956832-946390258-9109\yv8g67.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\xajlykwr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\fmmwaxvb.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\glcstsvq.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\aeggocjw.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\rhgyuywz.sys','');
QuarantineFile('C:\WINDOWS\system32\fppr332.dll','');
QuarantineFile('C:\Program Files\CL\Server\gds32.dll','');
DeleteFile('C:\RECYCLER\S-1-5-21-5421631545-3348956832-946390258-9109\yv8g67.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\nsvb.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\juzjf.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\rhgyuywz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\aeggocjw.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\glcstsvq.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\fmmwaxvb.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\xajlykwr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ycjwxnox.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\362.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\nBwhGyYIndfV.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\vbhHQZfGZYtl.exe');
DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\gunnuhewoup.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFileMask('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cdfss', '*.*', true);
DeleteDirectory('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cdfss');
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\vbhHQZfGZYtl', '*.*', true);
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\vbhHQZfGZYtl');
DeleteService('glcstsvq');
DeleteService('cdfss');
DeleteService('aeggocjw');
DeleteService('rhgyuywz');
DeleteService('ycjwxnox');
DeleteService('xajlykwr');
DeleteService('fmmwaxvb');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('aeggocjw');
BC_DeleteSvc('cdfss');
BC_DeleteSvc('rhgyuywz');
BC_DeleteSvc('xajlykwr');
BC_DeleteSvc('ycjwxnox');
BC_DeleteSvc('fmmwaxvb');
BC_DeleteSvc('glcstsvq');
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.
Повторите логи AVZ+HiJackThis.

[Illusion_2010]

Все сделал, вот новые логи.

[help?]

Состояние получше, но ещё нужно поработать.:)
Обновите в обязательном порядке
IE(даже если не пользуетесь!); (http://www.microsoft.com/rus/windows/internet-explorer/default.aspx)
- Windows XP SP3(все заплатки поставьте и 3 пак установите) (http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.251:9999
Вот 192.168.0.251:9999 этот адрес сами ставили?
Если нет, фиксим в HJT строку:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.251:9999

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению." (http://virusnet.info/forum/showthread.php?t=2773)

Cкачайте Gmer (http://www.gmer.net/gmer.zip) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=8&act=down). Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Illusion_2010]

Прикрепил ответ от Касперского на Карантин.
Сделал все процедуры, прикрепил логи.

[help?]

Возможны некоторых файлов, указанных в скрипте нет, но записи от них остались.в конце лечения нужно будет удалять записи в реестре от них вручную.:)
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\All Users\Application Data\qtrTdkRFQkQo.dll
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\03k1ghm.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0aavmmh.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0bxx670.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0lgrm6i.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0ns81ep.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1abg86s.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1almhn6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1l2xx2j.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1qrw86i.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1rbxsty.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1ufw1mn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1uqqlcc.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\26pv1gr.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\2tjkfgb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3gbh870.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3i1pzvq.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3mm3io3.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3ytjkfv.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\61euva8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\66w86yt.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\6iizp6l.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\6pllwhx.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\703c0dt.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\70eeuk0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\70fbww6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\86w81it.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\91ozavb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\91qbcxn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\97081qb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\a3mhxytjkf.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\abg81dyze8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\afqbcxno.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\c0e1uva86m.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\cxd66u86g8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\cxte1uva.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\de81v70ccs.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\e1lvrmns.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\epa5vrmns.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\euk0lbh66y.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\fbb2hid0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\g1wxc81o.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\g9c1yuupgg.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\gb081itu.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ggwm1d70.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\hdyze86q8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\hh2noj081.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\hxi1yze86q8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\i0jzf66w.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\i1yjkfvwr.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\i8e0fvb66s8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\iiyze86q.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\jaavmmhy.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\jkfvwrhi.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ju087081s3o.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\k81whidj60l.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\klq81ntdzu.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\mcdi81uf.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\mhxytjkf.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\nojp2g5r081.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\nojzavwr03.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\o0pfl66c86.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\o81lgw1si5e.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\oy6aqqgw0x.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\p81ghcxtjj.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\pa1qrw81.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\pab9rcne.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\palmhn60p.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\pkk6ww6ii.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\q6m86y81.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\q81cnojp6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\q81cnojza.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ql08703o.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\rnddtz66.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\rnddzpplbb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\s5jff2lmh0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\tepqlbcxn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\tofvg1wxc8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\u1vqrw81i.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ufv61m8teu.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\upggbssn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\uplw1mc5i0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\uqqlccxooj.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\uqvlr60tz.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\vwrhidj6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\w1mns86e.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wndtze86q81.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wr081yjkfvw.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wrsn081ufg.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wwmns3o5.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\xxnt66k8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\xytjkfgb081.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\y0zpv2bh86.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ze86q81cno.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\zkfvwrhide.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\zz2fgb081it.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\zz66q86c3.exe
c:\documents and settings\Администратор\egljro.exe
C:\WINDOWS\system32\drivers\rhgyuywz.sys

Driver::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"31980:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://virusnet.info/images/cfscript.gif
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Illusion_2010]

Все сделал.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
KillAll::

File::
c:\windows\pss\03k1ghm.exeStartup
c:\windows\pss\zz66q86c3.exeStartup
c:\windows\pss\zz2fgb081it.exeStartup
c:\windows\pss\wrsn081ufg.exeStartup
c:\windows\pss\wwmns3o5.exeStartup
c:\windows\pss\xxnt66k8.exeStartup
c:\windows\pss\xytjkfgb081.exeStartup
c:\windows\pss\y0zpv2bh86.exeStartup
c:\windows\pss\ze86q81cno.exeStartup
c:\windows\pss\zkfvwrhide.exeStartup
c:\windows\pss\uqqlccxooj.exeStartup
c:\windows\pss\uqvlr60tz.exeStartup
c:\windows\pss\vwrhidj6.exeStartup
c:\windows\pss\w1mns86e.exeStartup
c:\windows\pss\wndtze86q81.exeStartup
c:\windows\pss\wr081yjkfvw.exeStartup
c:\windows\pss\s5jff2lmh0.exeStartup
c:\windows\pss\tepqlbcxn.exeStartup
c:\windows\pss\tofvg1wxc8.exeStartup
c:\windows\pss\u1vqrw81i.exeStartup
c:\windows\pss\ufv61m8teu.exeStartup
c:\windows\pss\upggbssn.exeStartup
c:\windows\pss\uplw1mc5i0.exeStartup
c:\windows\pss\pkk6ww6ii.exeStartup
c:\windows\pss\q6m86y81.exeStartup
c:\windows\pss\q81cnojp6.exeStartup
c:\windows\pss\q81cnojza.exeStartup
c:\windows\pss\ql08703o.exeStartup
c:\windows\pss\rnddtz66.exeStartup
c:\windows\pss\rnddzpplbb.exeStartup
c:\windows\pss\mcdi81uf.exeStartup
c:\windows\pss\mhxytjkf.exeStartup
c:\windows\pss\nojp2g5r081.exeStartup
c:\windows\pss\nojzavwr03.exeStartup
c:\windows\pss\o0pfl66c86.exeStartup
c:\windows\pss\o81lgw1si5e.exeStartup
c:\windows\pss\oy6aqqgw0x.exeStartup
c:\windows\pss\p81ghcxtjj.exeStartup
c:\windows\pss\pa1qrw81.exeStartup
c:\windows\pss\pab9rcne.exeStartup
c:\windows\pss\palmhn60p.exeStartup
c:\windows\pss\hh2noj081.exeStartup
c:\windows\pss\hxi1yze86q8.exeStartup
c:\windows\pss\i0jzf66w.exeStartup
c:\windows\pss\i1yjkfvwr.exeStartup
c:\windows\pss\i8e0fvb66s8.exeStartup
c:\windows\pss\iiyze86q.exeStartup
c:\windows\pss\jaavmmhy.exeStartup
c:\windows\pss\jkfvwrhi.exeStartup
c:\windows\pss\ju087081s3o.exeStartup
c:\windows\pss\k81whidj60l.exeStartup
c:\windows\pss\klq81ntdzu.exeStartup
c:\windows\pss\e1lvrmns.exeStartup
c:\windows\pss\epa5vrmns.exeStartup
c:\windows\pss\euk0lbh66y.exeStartup
c:\windows\pss\fbb2hid0.exeStartup
c:\windows\pss\g1wxc81o.exeStartup
c:\windows\pss\g1wxc86o.exeStartup
c:\windows\pss\g9c1yuupgg.exeStartup
c:\windows\pss\gb081itu.exeStartup
c:\windows\pss\ggwm1d70.exeStartup
c:\windows\pss\hdyze86q8.exeStartup
c:\windows\pss\86w81it.exeStartup
c:\windows\pss\91ozavb.exeStartup
c:\windows\pss\91qbcxn.exeStartup
c:\windows\pss\97081qb.exeStartup
c:\windows\pss\a3mhxytjkf.exeStartup
c:\windows\pss\abg81dyze8.exeStartup
c:\windows\pss\afqbcxno.exeStartup
c:\windows\pss\c0e1uva86m.exeStartup
c:\windows\pss\cxd66u86g8.exeStartup
c:\windows\pss\cxte1uva.exeStartup
c:\windows\pss\de81v70ccs.exeStartup
c:\windows\pss\3gbh870.exeStartup
c:\windows\pss\3i1pzvq.exeStartup
c:\windows\pss\3mm3io3.exeStartup
c:\windows\pss\3ytjkfv.exeStartup
c:\windows\pss\61euva8.exeStartup
c:\windows\pss\66w86yt.exeStartup
c:\windows\pss\6iizp6l.exeStartup
c:\windows\pss\6pllwhx.exeStartup
c:\windows\pss\703c0dt.exeStartup
c:\windows\pss\70eeuk0.exeStartup
c:\windows\pss\70fbww6.exeStartup
c:\windows\pss\1abg86s.exeStartup
c:\windows\pss\1almhn6.exeStartup
c:\windows\pss\1l2xx2j.exeStartup
c:\windows\pss\1qrw86i.exeStartup
c:\windows\pss\1rbxsty.exeStartup
c:\windows\pss\1ufw1mn.exeStartup
c:\windows\pss\1uqqlcc.exeStartup
c:\windows\pss\26pv1gr.exeStartup
c:\windows\pss\2tjkfgb.exeStartup
c:\windows\pss\03k1ghm.exeStartup
c:\windows\pss\0aavmmh.exeStartup
c:\windows\pss\0bxx670.exeStartup
c:\windows\pss\0lgrm6i.exeStartup
c:\windows\pss\0ns81ep.exeStartup

Driver::

Folder::

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^03k1ghm.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^0aavmmh.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^0bxx670.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^0lgrm6i.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^0ns81ep.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^1abg86s.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^1almhn6.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^1l2xx2j.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^1qrw86i.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^1rbxsty.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^1ufw1mn.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^1uqqlcc.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^26pv1gr.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^2tjkfgb.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^3gbh870.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^3i1pzvq.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^3mm3io3.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^3ytjkfv.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^61euva8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^66w86yt.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^6iizp6l.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^6pllwhx.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^703c0dt.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^70eeuk0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^70fbww6.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^86w81it.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^91ozavb.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^91qbcxn.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^97081qb.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^a3mhxytjkf.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^abg81dyze8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^afqbcxno.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^c0e1uva86m.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^cxd66u86g8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^cxte1uva.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^de81v70ccs.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^e1lvrmns.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^epa5vrmns.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^euk0lbh66y.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^fbb2hid0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^g1wxc81o.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^g1wxc86o.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^g9c1yuupgg.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^gb081itu.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^ggwm1d70.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^hdyze86q8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^hh2noj081.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^hxi1yze86q8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^i0jzf66w.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^i1yjkfvwr.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^i8e0fvb66s8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^iiyze86q.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^jaavmmhy.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^jkfvwrhi.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^ju087081s3o.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^k81whidj60l.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^klq81ntdzu.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^mcdi81uf.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^mhxytjkf.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^nojp2g5r081.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^nojzavwr03.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^o0pfl66c86.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^o81lgw1si5e.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^oy6aqqgw0x.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^p81ghcxtjj.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^pa1qrw81.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^pab9rcne.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^palmhn60p.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^pkk6ww6ii.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^q6m86y81.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^q81cnojp6.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^q81cnojza.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^ql08703o.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^rnddtz66.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^rnddzpplbb.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^s5jff2lmh0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^tepqlbcxn.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^tofvg1wxc8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^u1vqrw81i.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^ufv61m8teu.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^upggbssn.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^uplw1mc5i0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^uqqlccxooj.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^uqvlr60tz.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^vwrhidj6.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^w1mns86e.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^wndtze86q81.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^wr081yjkfvw.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^wrsn081ufg.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^wwmns3o5.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^xxnt66k8.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^xytjkfgb081.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^y0zpv2bh86.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^ze86q81cno.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^zkfvwrhide.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^zz2fgb081it.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^zz66q86c3.exe]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSConfig]

FileLook::

DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://virusnet.info/images/cfscript.gif
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Illusion_2010]

Сделал.

[thyrex]

Плохого не видно. Что с проблемой?

[Illusion_2010]

Вроде все ок, спасибо за помощь :)

[Arbitr]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up

[Illusion_2010]

Ок.