Слетели настройки компа и появляются *.tmp

Вечер добрый, уважаемые вирусологи!
Проблема следующая: комп ведет себя неадекватно, виснет, выдает ошибки и с определённой периодичностью создаются файлы *.tmp... Cureit нашел backdoor, но "поведение компа" по прежнему неадекватно. Логи прилагаю, заранее спасибо!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\LocalService\Application Data\assass.exe','');
QuarantineFile('C:\WINDOWS\_bot.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\_bot.exe');
DeleteFile('C:\Documents and Settings\LocalService\Application Data\assass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('protect');
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=19057[/url]).
Сделайте новые логи.

[quote=Bratez;196356]Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\LocalService\Application Data\assass.exe','');
QuarantineFile('C:\WINDOWS\_bot.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\_bot.exe');
DeleteFile('C:\Documents and Settings\LocalService\Application Data\assass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('protect');
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=19057[/URL]).
Сделайте новые логи.[/quote]
Карантин выслал вчера, после чего отвалился инет. Поэтому логи высылаю только сейчас.

выполните скрипт ...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\Documents and Settings\LocalService\Application Data\assass.exe');
DelCLSID('5E9658ED-97DB-98CE-550E-FCB089B264D7');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторие логи начиная с пункта 10 правил ...

[quote=V_Bond;197026]выполните скрипт ...
повторие логи начиная с пункта 10 правил ...[/quote]
Сделал

Теперь все чисто.