тормозит explorer

[prodigy]

Сильно тормозит explorer при обращении к файлам (копирование, удаление, вызов контекстного меню..)
Также не т доступа к консолям mmc

MMC не может открыть файл D\:WINDOWS\system32\eventvwr.msc
Возможно, файл отсутствует , не является консолью MMC , или был создан более поздней версией MMC. Также возможно отсутсвуют права на доступ к данному файлу

файл при этом существует, с доступом тоже всё нормально

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\WINDOWS\system32\nvappfilter.dll','');
 QuarantineFile('D:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe','');
 QuarantineFile('E:\Prodigy Program\cvsnt\cvslock.exe','');   
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[prodigy]

скрипт выполнил, карантин отправил

[V_Bond]

cvslock.ex,mdm.ex,nvappfilter.dll -чисты.....
выполните скрипт ...

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9)
end.

[prodigy]

Извиняюсь за долгое молчание.
Проверил недавно с помощью avz4 диски из-под основной ОС и из-под XPE.
Нашел следующее (XPE):

E:\Prodigy Language\Visual Studio .net 2005\Microsoft Visual Studio 2005 Team Edition for Software Developers - ENU\setupres.dll:KAVICHS:$DATA >>>>> Email-Worm.Win32.Bagle.p
E:\Prodigy Language\Visual Studio .net 2005\VC\ce\bin\x86_mips\cl.exe >>> подозрение на Dialer.Win32.Generic ( 0069BEBE 08CD5FC5 002094FD 00193CD5 86016)

Подскажите что с этим делать и могут ли быть они виноваты в моей ситуации
полные логи в аттаче

[prodigy]

Да, ни касперский , ни cureit этих тварей не обнаружили

[V_Bond]

1.пришлите карантин AVZ по ссылке вверху темы
2.выполните логи по правилам ...

[pig]

setupres.dll:KAVICHS:$DATA >>>>> Email-Worm.Win32.Bagle.p

[prodigy]

карантин отправил

2 pig: Вы хотите сказать, что он во всём и виноват ?

[pig]

Я хочу сказать, что червяк в таблицах KAV - это круто. По любому - хоть ложный детект, хоть червяк на самом деле так маскируется.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены