поймал вирус паходу

чота начал сам перехагружаться комп, помогите...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\Program Files\Webstream Stat\ssentinel-0[1].6.6-bin\StreamSentinel.exe','');
QuarantineFile('mysql.sys','');
QuarantineFile('C:\WINDOWS\system32\srvany.exe','');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Обновите базы AVZ и повторите логи.

Результат загрузки
Файл сохранён как 080706_094522_virus_4870da8296f66.zip
Размер файла 71886
MD5 fcf747de0f45e2e47d7a7e99df0e2381

Файл закачан, спасибо!

делаю логи..

логи

"Восст. системы" не отключено, это очень плохо. :( Срочно надо его отключить.
Остатки уберем скриптом:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Apache');
DeleteService('ScsiAccess');
DeleteService('Reset 5');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

спасибо, но всё равно иногда панель задач как бы перезагружается :(

Логи нужны новые, сорри что не написал ранее.

[QUOTE]Ошибки загрузки[B]virusinfo_syscure.zip[/B]:
Вы уже вложили этот файл в теме : [URL="http://virusinfo.info/showthread.php?t=25988"]поймал вирус паходу[/URL]
[B]virusinfo_syscheck.zip[/B]:
Файл вкладывается в сообщение. Можно удалить [URL="http://virusinfo.info/profile.php?do=editattachments"]здесь[/URL].
[B]hijackthis.log[/B]:
Вы уже вложили этот файл в теме : [URL="http://virusinfo.info/showthread.php?t=25988"]поймал вирус паходу[/URL]
[/QUOTE]

???

логи в одном архиве

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cssrss.exe - [B]Rootkit.Win32.HideProc.l[/B] (DrWEB: BackDoor.Dmb)[/LIST][/LIST]