Жутко тормозит система... [Trojan.Win32.Autoit.xp ]

[Olka]

Помогите!!!Жутко тормозит система.2 дня глючит сетевое подключние:сетевой кабель то подключен,то-нет...В диспетчере задач висит куча левых процессов...

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\XoftSpySE\XoftSpy.exe','');
 QuarantineFile('C:\WINDOWS\system32\winio.sys','');
 QuarantineFile('C:\WINDOWS\system32\1E7.tmp','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 QuarantineFile('c:\windows\system32\cmd.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\1E7.tmp');
 DeleteFile('C:\WINDOWS\system32\winio.sys');
 DeleteService('WINIO');
 DeleteService('MEMSWEEP2');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Olka]

карантин отослал.Логи будут чуть позже

[Olka]

3 лог будет попозже

[Olka]

все логи

[Olka]

а ответ будет?

Добавлено через 9 часов 19 минут

скажите что с моими логами?Там чисто или нет.Уже 8 часов ответа от вас нет...

[Bratez]

Ничего подозрительного в логах не видно.

Для порядка можно еще пофиксить в HijackThis:

R3 - URLSearchHook: (no name) - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file)
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - (no file)
O3 - Toolbar: (no name) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - (no file)

и ликвидировать программу Bonjour, как описано здесь:
http://virusinfo.info/showthread.php?t=27923

Причины "торможения" у вас видимо не связаны с вредоносными программами. Проверяйте режим работы и состояние поверхности жесткого диска, а также процессор на предмет перегрева.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrcs.exe - Trojan.Win32.Autoit.qc (DrWEB: Win32.HLLW.Autoruner.6013)