trojan.win32, svchost.exe, груз системы

давно заметил вирус trojan.win32, который находится в папке S-1-5-21-1482476501-1644491937-682003330-1013 -, в папке ресайкл только 1 такой "архив", в котором находится trojan.win32. удаление вручную производится легко, но через перезагрузу или некоторое время, вир появляется там опять. также начал лезть на флешки, мп3-плеер, даже телефон.
ещё такой аспект, иногда после моего "лечения" при загрузке(бывает редко но бывает) перед логином появляется окошко, которое ссылается на адрес с:\recycle\S-1-5-21-1482476501-1644491937-682003330-1013 и даёт путь к файлу win.32. из возможных функций есть Ок, Отменя, Восстановление. в независимости от выбора, система норм загружается и работает. как только появился этот троян(позволю себе его так назвать), службы svchost начали кушать больше ресурсов чем До этого, и до недавнего времени только один свцхост, а сегодня вот к нему подключился ещё один "прожорливый" svchost. не знаю, связано одно с другим или нет, но наявность трояна меня не радует.
сам вылечить не смог, поэтому обратился к вам.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
DeleteService('Eventlog');
QuarantineFile('Eventlog.sys','');
DeleteFile('Eventlog.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

после выполнение этого скрипта, винда не хотела грузится, никак( пришлось воспользоваться восстонавлением системы. по тому, что я увидел, меня кинуло на неделю назад примерно. я так понял, повторить логи?

[B]вниматьно [/B]прочитать правила и повторить логи ....

я понял, вы имеете ввиду, что бы я отключил восстановление. ОС у меня виста хоум премиум (32).
проблема в том, что не могу отключить. просто на просто галочка возле диска не убирается, она активна, клацаешь, что по картинке

логи повторите, а там мы сделаем, чтобы вы смогли отключить восстановление системы.

не знаю важно ли это, но пропали все изображения иконок на р.столе, хоть они и работают. хотя возможно это и просто винда

в avz
[code]
begin
ExecuteRepair(6);
SetAVZPMStatus(True);
rebootwindows(true);
end.[/code]
Попробуйте отключить восстановление системы.
пункты 1 и 2 диагностики повторите.

восстановление системы отключил

авзпм отключите , авз запустите от имени администратора , повторите логи ...

сделал как сказали. я не знаток, но что-то логи пусты...возможно изза первого восстановления всё изменилось

читайте мой предыдущий пост ....

я дико извиняюсь, надеюсь в этот рас всё нормально сделал. просто у меня англ. версия, и ваша абривиатура авзпм как-то не сразу мне была понятна

Выполнить:
[code]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]

Повторить логи.

вот

выполните скрипт
[code]
begin
SetAVZPMStatus(false);
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip - повторите ...

вот

я так понял проблем больше не найдено?(вы долго не отвечаете).
ну и это конечно к лучшему, если это так.
скажи просто, есть чёт в логах или нет?

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('UIUSys');
QuarantineFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS','');
DeleteService('Eventlog');
QuarantineFile('Eventlog.sys','');
DeleteFile('Eventlog.sys');
DeleteFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи