Загрузка доходит 100%, куча процессов лезет в сеть!

В последнне время иногда компьютер начинает зависать, загрузка процессора некоторыми процессами доходит до 100%. Среди них WINLOGON.EXE, который к тому же постоянно рветься в сеть и уже давно. Так же в сеть лезет svchost.exe и многие другие. В связи с этим файрволл тоже подгружает процессор. Да и вообще на компе скопилось много чего нехорошего. Помогите разобраться.

пофиксите ...
[code]
O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll
[/code]
выполните скрипт ...
[code]
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Gothic.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINDOWS\system32\dllcache\msfav32.exe','');
QuarantineFile('C:\WINDOWS\system32\mszsrn32.dll','');
DeleteFile('C:\WINDOWS\system32\mszsrn32.dll');
DeleteFile('C:\WINDOWS\system32\dllcache\msfav32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_DeleteSvc('symavc32');
BC_DeleteSvc('Windows Internet Connection Sharing');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Скрипт выполняеться не совсем корректно, пишет, что для удаления тех файлов необходима перезагрузка.. А если не убирать две первые строчки, то вообще ошибка: Ошибка в роботе антируткита.. Но файлы те вроде удалило, сейчас вышлю карантин! Тем не менее, процесс System сейчас загружает систему на 70-90 %!

волшебное слово begin забыто ...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Gothic.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINDOWS\system32\dllcache\msfav32.exe','');
QuarantineFile('C:\WINDOWS\system32\mszsrn32.dll','');
DeleteFile('C:\WINDOWS\system32\mszsrn32.dll');
DeleteFile('C:\WINDOWS\system32\dllcache\msfav32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_DeleteSvc('symavc32');
BC_DeleteSvc('Windows Internet Connection Sharing');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Ну это я и сам догадался, я его дописал :) Скрипт уже частично выполнил, файлы удалились, карантин выслал, жду дальнейших указаний. Вот работаю уже минут 20, вроде все нормально, но все же...

из попавших в карантин ....
C:\WINDOWS\system32\mszsrn32.dll [B]Email-Worm.Win32.Banwarum.o[/B]
Gothic.exe - поищите припомощи avz ... если найдется пришлите по правилам ...
повторите логи ....

Вот новые логи.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dllcache\mravsc32.exe','');
DeleteFile('C:\WINDOWS\system32\dllcache\mravsc32.exe');
BC_DeleteSvc('Distributed Allocated Memory Unit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Gothic.exe - не нашелся ?

Gothic.exe не нашелся

пофиксите ...
[code]
O4 - HKUS\S-1-5-18\..\RunOnce: [HOT FIX] Gothic.exe (User '?')
O4 - HKUS\.DEFAULT\..\RunOnce: [HOT FIX] Gothic.exe (User 'Default user')
[/code]
повторите логи ....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mszsrn32.dll - [B]Email-Worm.Win32.Banwarum.o[/B] (DrWEB: Win32.HLLM.Rancheg)[/LIST][/LIST]