После лечения медленно загружается и тормозит компьютер

Связкой CureIt, Gmer, AVZ, TSSKiller были обнаружены и удалены (по всей видимости не очень успешно) TDSS и iBank
После лечения компьютер стал долго загружаться и сильно тормозить, в процессе работы иногда выскакивают сообщения о закрытии ошибочных программ (как правило службы и служебные программы). Сайты Веба, Каспера и Virusinfo не открываются. При выключении компьютера зависают какие то службы/программы (разные, но названия знакомые)
CureIt ни чего подозрительного не находит
прим rabbit - это AVZ, f:\auturun.inf -файл создан antiauturun-ом (название не помню) этот файл не открывается, не изменяется, не удаляется

Уважаемый(ая) [B]mitriy[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\enfhkau.exe','');
DeleteFile('C:\WINDOWS\apppatch\enfhkau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=112043[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Спасибо за ответ!
Прогнать скрипт и отправить рез-ты смогу через пару дней - сложилась неожиданная коммандировка

Скрипт и сканирование выполнил

Карантин отправил, правда без пароля, HJ не предлагал запаролить

F - это флэшка? Удалить F:\autorun.inf не возбраняется.
В логах чисто.
Пароли смените коли у Вас iBank побывал.

Да F это флешка, удалить autorun.inf можно только форматированием (ни изменить, ни удалит, даже открыть обычными средствами нельзя), создан какой-то старой утилитой блокирующей изменения в этом файле, внутри пусто. Могу ошибаться, но по моему у этого autorun.inf не корректный бит атрибутов

За помощь спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\enfhkau.exe - [B]Backdoor.Win32.Shiz.zsn[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.KDV.413108, AVAST4: Win32:Shiz-IW [Trj] )[/LIST][/LIST]