Помогите, win32.hllm.perf рабочий стол не восстанавливается

[Ury]

После лечения пропал рабочий стол и меню пуск,
попробовал все описанные сдесь методы лечения,
но ничего не помогает.
В дисп задач 5 процесов SVCHOST.EXE :
- 1 в Local Service
- 2 в Network service
- 2 в System.

Файл CSRSS.exe в двух экземплярах
С:\Windows\system32\dllcache\csrss.exe
С:\Windows\system32\csrss.exe

При загрузке чего то пишет про файл
System route\windows\system32\autochk.exe

Хотел прислать эти файлы но AVZ находит, но не добавляет их в карантин.

Можно как то еще попробовать восстановить систему без сноса Винды?

[Ury]

Ну посоветуйте же что нибудь, я уже все перепробовал.
Пожалуста!!!

[pig]

Пофиксите вот это:

F2 - REG:system.ini: Shell=
O4 - HKLM\..\Run: [qbtndjqs] C:\vlvqnnqx.bat
O4 - HKLM\..\Run: [wqiysbug] C:\yjedlmbm.bat
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\

Следующие файлы, если найдутся, пришлите в соответствии с Приложением 2 к правилам:

C:\vlvqnnqx.bat
C:\yjedlmbm.bat

[Ury]

Извиняюсь за может глупый вопрос,
но что значит - пофиксить?

[pig]

Прошу прощения за лень.
Что значит "пофиксить с помощью HijackThis"?

[MOCT]

файлы получены. оба присланных BAT-файла необходимо удалить (например, с помощью отложенного удаления в AVZ). пришлите на проверку следующие файлы:
c:\avenger\backup*.zip
avenger.txt
zip.exe
avexport.bat
C:\WINDOWS\system32\drivers\weekbypi.sys
C:\WINDOWS\system32\drivers\gbauqomq.sys

[Ury]

BAT-файлы удалил, пофиксить удалось только два:
F2 - REG:system.ini: Shell=
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
В итоге после перезагрузки рабочий стол вернулся!
ОГРОМНОЕ СПАСИБО за советы.

На проверку послал почти все что просили,
не нашел только два:
- c:\avenger\backup*.zip
- avexport.bat
И еще раз СПАСИБО!!!

[Ury]

А в диспетчере задач все еще 5 процессов SVCHOST.EXE

это нормально?

[MOCT]

А в диспетчере задач все еще 5 процессов SVCHOST.EXE
это нормально?

если они запущены из одной и той же папки - то нормально

[Ury]

А как узнать из каких папок они запущены?

- 1 от Local Service
- 2 от Network service
- 2 от System.

[pig]

Вроде нормально. Злодейские обычно от пользователя стартуют.
Хотя сделайте лог HijackThis, чтобы там все пять штук svchost было (в первоначальном только два почему-то).

[Ury]

Вот вроде все работают

[pig]

Что-то он всё равно три процесса показывает. То ли не видит, то ли не считает нужным. Ладно, будем считать, что всё чисто, их и должно быть пять штук.

[Ury]

Спасибо!