после обноружения и удаления вирусов система начала заметно тормозить

Доброго времени суток уважаемые специалисты, если я чтото не так сделал по правилам помощи заранее прошу прощение я в первый раз.
Один из компьютеров в сети после обнаружения вируса KAV6-м перестал загружаться и выдавал ошибку "stop c0000135 user32.dll",
Но после замены данной DLL с дистрибутива машина сново запускается, но заметно тормозит и выдает ошибку spooler-а (нет печати).дотого как попал на ваш сайт я снял HDD и подключив его к чистой машине прогнал каспером 6 с обновленными базами, он бнаружил несколько вирусов,я их в ообщем удалил
Потом по правилам начал с утилиты Dr.web в safe modе он обнаружил дюжену вирусов
[FONT=Arial CYR]Trojan.MulDrop.7043[/FONT][FONT=Arial CYR]Trojan.MulDrop.6924[/FONT]
[FONT=Arial CYR]BackDoor.Bulknet[/FONT][FONT=Arial CYR]Trojan.NtRootKit.422[/FONT][FONT=Arial CYR]Trojan.MulDrop.9752[/FONT]
В ообщем все стальное по правилам вроде проделал

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=c:\windows\explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportALL;
BC_DeleteSvc('runtime2');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17301[/url]).
Сделайте новые логи, начиная с п.10 правил.

и я еще заметил что при вызови контекстного меню по правому клику мыши ваще тормозит

Как и ожидалось, это были всего лишь следы в реестре.
Больше ничего подозрительного в логах не видно.

Сделайте так:
Пуск - Выполнить - services.msc
В открывшемся окне выберите "Действие" - Экспортировать список.
Введите любое имя для файла и нажмите "Сохранить".
Полученный файл заархивируйте и приложите сюда.

.

Со службами все в порядке.

но ошибка spoolera попрежнему вылазеет, и иногда еще одна по какомуто адрису просит обратится но тоже связана со spoolsv
есть скриншоты этих ошибок если нужно я прикреплю.
в первы раз коэта ошибка полезла я заменил с рабочей машины spoolsv думал помжет, непомогло

сколько у вас установлено принтеров ?
удалите все из каталога \system32\spool\PRINTERS\

На данном ПК 1 локальный принтер
А в данной папке \system32\spool\PRINTERS\-пусто

1 попробуйте удалить принтер и переустановить
2 если не по может скришоты ошибок ....

переустановил принтеры ошибки вроде перестали лесть,система правда немного притормаживает ну вцелом все нармально вроде.
Если можно пару вопросов
1.с ПК я могу удолить все логи,авз,хайджек в ообщем все что было связано с данной профилактикой
2.Правда что нестоит работать в инете с правами админа
3. для чего нужно фиксить строки которые вы указываете
Заранее огромное спасибо вашему сайту и лично тем кто принимал непосредственное участие в помощи

Удалять все следы своей "профилактики" конечно можно, если не вернетесь на эту тачку снова.

Строчки, которые надо фиксить, от зверей, которые удалили.

@sossos
[QUOTE]1.с ПК я могу удолить все логи,авз,хайджек в ообщем все что было связано с данной профилактикой[/QUOTE]
Да.Но, если есть возможность, сохраните их где-нибудь в запакованном виде и лучше - архив с паролем.
[QUOTE]2.Правда что нестоит работать в инете с правами админа[/QUOTE]
Если нет приложений, которые требуют прав админа - то лучше работать как пользователь с ограниченными правами.
[QUOTE]3. для чего нужно фиксить строки которые вы указываете[/QUOTE]
При этом удаляются записи реестра, которые активируют то или иное приложение. По ошибке можно удалить и нужные записи :). Посему необходимо запускать Hijackthis только из специальной папки, где программа создает так же и бэкап. Тогда можно восстановить ошибочно удаленные записи.
NB: Hijackthis [B]не удаляет[/B] зловредные файлы.

получается что из 3 утилит
удалять вирусы могут авз и cureit

Хиджак чистит реестр, а две остальные удаляют.

Очень благодарен за тветы, спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]