описание и логи внутри

[z006]

добрый день.машина отца,говорит что в последнее время при переходе по линкам\открытии страниц сильный тупняк нападает на машину на пару секунд.то-же касается работы с папками на винте.
я пробовал сам почистить по логам-но файл sprr.sys(в других логах он spbn.sys) возникает каждый раз опять(имя sp**.sys,последние две буквы меняются),а так-же файлы

c:\documents and settings\admin\local settings\temp\3C497D31D3.sys
c:\documents and settings\admin\local settings\temp\2F127D0754.sys
c:\documents and settings\admin\local settings\temp\2E790C4968.sys
c:\documents and settings\admin\local settings\temp\A66C1BB-1778E9AA-8E191E6B-CFEB5AD\44bda2bl.exe
c:\documents and settings\admin\local settings\temp\A66C1BB-1778E9AA-8E191E6B-CFEB5AD\vjncpa0r.exe

появляются снова.очевидно что с первоисточником я не расправляюсь,поэтому пришел за помощью.он по инструкции всё сделал,вот логи.
hijackthis.log virusinfo_syscure.zip virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) z006, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Плохого не видно.

Установите Internet Explorer 8 (даже если им не пользуетесь)

я пробовал сам почистить по логам-но файл sprr.sys(в других логах он spbn.sys) возникает каждый раз опять

От эмулятора дисков Daemon Tools, Alcohol

c:\documents and settings\admin\local settings\temp\3C497D31D3.sys
c:\documents and settings\admin\local settings\temp\2F127D0754.sys
c:\documents and settings\admin\local settings\temp\2E790C4968.sys

Остатки от лечащих утилит Cureit, KVRT.

[z006]

после установки ие8 сделать повторное сканирование,или это исключительно превентивная мера,с целью закрыть потенциальные дыры?

[mike 1]

это исключительно превентивная мера,с целью закрыть потенциальные дыры?

Да.