Слетели настройки компа и появляются *.tmp

[monia]

Вечер добрый, уважаемые вирусологи!
Проблема следующая: комп ведет себя неадекватно, виснет, выдает ошибки и с определённой периодичностью создаются файлы *.tmp... Cureit нашел backdoor, но "поведение компа" по прежнему неадекватно. Логи прилагаю, заранее спасибо!

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\assass.exe','');
 QuarantineFile('C:\WINDOWS\_bot.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\_bot.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\assass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('protect');
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19057).
Сделайте новые логи.

[monia]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\assass.exe','');
 QuarantineFile('C:\WINDOWS\_bot.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\_bot.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\assass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('protect');
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19057).
Сделайте новые логи.

Карантин выслал вчера, после чего отвалился инет. Поэтому логи высылаю только сейчас.

[V_Bond]

выполните скрипт ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\assass.exe');
DelCLSID('5E9658ED-97DB-98CE-550E-FCB089B264D7');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторие логи начиная с пункта 10 правил ...

[monia]

выполните скрипт ...
повторие логи начиная с пункта 10 правил ...

Сделал

[Bratez]

Теперь все чисто.