Подозревается Trojan-PWS.QQPass.AK

[nderyugin]

1) медленно закрываются-открываются окна.
2) при завершении работы система завершает программы, которые я не запускал
3) при закрытии некоторых програм появляется сообщение: системе не хватает ресурсов (памяти) для завершения; завершить с потерей информации?

Сканировал программой Spyware Doctor. Ею обнаружены 3 угрозы и 5 инфекций, наиболее серьёзные вызваны Trojan-PWS.QQPass.AK и приводятся значения реестра, например:
HKEY_LOKAL_MACHINE\SoftWare\Microsoft\Windows\Cure nt Version\Run, Services
HKEY_LOKAL_MACHINE\SoftWare\Policies\Microsoft\Win dows Firewall\DomainProfile, Enable Firewall
Dr.Web и Касперский ничего не обнаруживают (базы декабрьские).
Прошу Вашей помощи.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteService('Winwc51');
 DeleteService('Winjo40');
 DeleteService('Winej04');
 DeleteService('Windi51');
 DeleteService('WDICA');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windi51.sys','');
 DeleteService('Bhl27');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Bhl27.sys','');
 DeleteService('wscsvchelpsvcERSvc');
 DeleteService('WmiHidServ');
 DeleteService('WmdmPmSNALG');
 DeleteService('TlntSvrAcrSch2Svc');
 DeleteService('TermServiceRDSessMgr');
 DeleteService('SysmonLogSPIDERNT');
 DeleteService('SwPrvNetlogon');
 DeleteService('srserviceWZCSVC');
 DeleteService('srservicedrwagntd');
 DeleteService('SpoolerMSIServer');
 DeleteService('seclogonClipSrv');
 DeleteService('RDSessMgrSSDPSRV');
 DeleteService('ProxyPlusVSS');
 DeleteService('PolicyAgentRpcLocator');
 DeleteService('NetlogonLmHosts');
 DeleteService('Netlogonhelpsvc');
 DeleteService('NetlogonAcrSch2Svc');
 DeleteService('NetDDEdsdmRSVPsrservice');
 DeleteService('NetDDEdsdmRSVP');
 DeleteService('NetDDECiSvc');
 DeleteService('MessengerTrkWks');
 DeleteService('InCDsrvSysmonLog');
 DeleteService('helpsvcEventlog');
 DeleteService('helpsvcERSvc');
 DeleteService('ERSvcMessenger');
 DeleteService('DnscacheThemes');
 DeleteService('BITSdrwagntd');
 DeleteService('AppMgmtProxyPlus');
 QuarantineFile('srv.exe','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Bhl27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windi51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winej04.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjo40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwc51.sys');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('msansspc.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[nderyugin]

Выполнил предложенный скрипт, затем повторил скрипты AVZ и лог hijackthis. Высылаю вместе с файлами из карантина.

[Bratez]

Карантин следует загружать по красной ссылке вверху темы.
В данном случае он пуст, так что не надо.

В логах чисто.

(базы декабрьские).

Пора бы уж обновить, однако!