Интернет стал работать "рывками"

[vladi]

Загрузка страниц ЛЮБЫМ браузером (Maxthon,Firefox) стала часто заканчиваться отказом по таймауту ожидания. При нажатии на кнопку "обновить" часто браузер словно "просыпается" и быстро загружает страницу. Иногда эти отказы блокируют работу на несколько минут...
Под подозрение сначала попал KIS2010 и был деинсталлирован, подчищено KAVremover'ом. Далее установил ESS (NOD32) v4. Однако это ничего не дало и ESS был также деинсталлирован, после чего за ним было подчищено их фирменной утилитой по удалению. Попытка повторно установить KIS2010 закончилась провалом: сам процесс установки прошел нормально, я обновил базы и некоторое время поработал, но первая же перезагрузка "зависла", запустился сервис "исправление процесса загрузки Win7", который полностью предотвратил запуск KIS2010 в дальнейшем и ноут нормально загрузился. В конце концов, чтобы не остаться без защиты совсем, вынужден был поставить Avira PSS. Томоза с Интернетом не исчезли и таймауты субъективно даже участились...
Прошу специалистов посмотреть логи. Есть ли возможность что-то предпринять?

[Гриша]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 DeleteFile('c:\windows\system32\vhosts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[vladi]

1. При перезагрузке (после выполнения скрипта) почему-то запустился CHKDISK.EXE, проверил диск С, но вроде ничего не нашел. А такой запуск санкционирован?
2. Отправил два карантина, в последнем два файла.

[AndreyKa]

Не видно ничего подозрительного.
Советую установить Windows на Service Pack 1 и 2.

Очистите карантин AVZ.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\vhosts.exe - Backdoor.Win32.Kbot.xo ( DrWEB: BackDoor.Dax.47 )