Подозрение на Keylogger(99,7%) и другая бяка

Уважаемые спецы!Возникла прблема:начал подвисать нет,не открывались поисковики ни одним браузером,по ссылкам на некоторые страницы открывались другие или не открывались совсем(нет возможности подключиться к серверу..).Антивирусник начал выдавать сообщения о подключении system,svchost.exe-TCP,UDP,все-протокол 41,опера пытается работать как сервер.Сеть часто отключается.Память не может быть...На сайте "В контакте.ru" сразу поменялась кодировка станицы у детки,а сейчас с его страницы пошла рассылка спама. При этом CD-ROM перестал считывать информацию с DVD-RW(полный объём-0,свободный-0 и всё).При выходе с игр идёт перезагрузка системы,после чего не всегда восстанавливается рабочий стол.Была сделана проверка установленным антивирусником BitDefender v.10(с автообновлением),AVPTool,Dr.Web.Cureit и AVZ(с лечением,восстановление файла Hosts и восстановлением настроек браузера).После этого поисковики заработали,сразу и сеть работала нормально,восстановилась кодировка на сайте "В контакте.ru"(спам так и рассылает),через некоторое время опять пошли сообщения о подключении system,svchost.exe-TCP,UDP,все-протокол 41,опера пытается работать как сервер.Сеть часто отключается.Память не может быть...Отправляю Вам последние логи.Подскажите,пожалуйста,что делать дальше.Заранее благодарю за Ваш проффесионализм и отзывчивость.[ATTACH]105847[/ATTACH]

[ATTACH]105848[/ATTACH]

[ATTACH]105849[/ATTACH]

пофиксите
[code]
O20 - Winlogon Notify: Csrss - C:\WINDOWS\SYSTEM32\csrss7.dll
[/code]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\csrss7.dll','');
DeleteFile('C:\WINDOWS\SYSTEM32\csrss7.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин отправила (после последнего лечения AVZ),что делать с файлами,перемещёнными в карантин раньше AVZ и Dr.Web.Cureit?Можно их удалять или нет?После того,как профиксила и перезапустила систему пропала заставка на рабочем столе.Высылаю повторные логи.

отослала Вам ещё один карантин от 22.01.09.,сделанный до последней проверки и лечения.Весь архив 154МБ (много файлов скопированных автоматически).Что с ними делать?А первый карантин от 25.01.(после последней проверки и лечения) и повторные логи получены или нет?Почему-то нет этого сообщения.Может его повторить?После того,как профиксила и перезагрузила систему,пропала заставка на рабочем столе.

в логах ничего подозрительного ...
карантин можно у далить

повторяю отосланную ранее информацию[ATTACH]105892[/ATTACH]

[ATTACH]105893[/ATTACH]

[ATTACH]105894[/ATTACH]

Спасибо за помощь!Карантин весь можно просто удалять и те файлы,которые были скопированы автоматически или их восстанавливать-там их очень много.И что делать дальше?Можно восстанавливать заставку на рабочем столе и работать дальше или нет?И ещё один вопрос:что делать с рассылкой спама с сайта "В контакте.ru"- он прекратиться или нужно менять пароль?

Ещё раз проверила систему,так как после некоторого времени работы в сети опять подключается system,svchost.exe.Можно ли им давать доступ?Высылаю последний протокол проверки и карантин.Подскажите,пожалуйста,что делать с перехватчиками API,с неопределёнными перехватчиками и с подозрением на Keylogger?Сеть часто самопроизвольно отключается.

Сеньоры хелперы!!!Ответьте,кто-нибудь.Плиз!!!Заранее,спасибо за внимание.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\csrss7.dll - [B]Trojan-GameThief.Win32.WOW.dwg[/B][/LIST][/LIST]