Трояны?спад производительности

Привет,проблема началась месяц назад -
начала тормозить вся система,вылетали драйвера звуковой платы,
выскакивала табличка svchost.exe
Нод32 не находил ничего,Курейт тоже.
Переустановил винду,не помогло.

Поставил заплатки
windows-kb890830-v2.7.exe
WindowsXP-KB894391-x86-RUS.exe
WindowsXP-KB920683-x86-RUS.exe
WindowsXP-KB921883-x86-RUS.exe
WindowsXP-KB923414-x86-RUS.exe
WindowsXP-KB957097-x86-RUS.exe
WindowsXP-KB958687-x86-RUS.exe

Поставил фаервол.

Стало гораздо лучше ,но все еще иногда слетает звук и тормозит система в играх.
в папке C:\System Volume Information
иногда появляются трояны (название в логах увидите)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Wontpyagsaa');
QuarantineFile('C:\WINDOWS\Installer\{095A6E73-16DA-4805-94A3-70FC3716E678}\NewShortcut2.bat','');
QuarantineFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP443\A0184478.exe','');
QuarantineFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP440\A0180627.msi','');
QuarantineFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP439\A0180609.msi','');
QuarantineFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP431\A0177022.msi','');
QuarantineFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP431\A0176734.dll','');
QuarantineFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP424\A0174312.msi','');
QuarantineFile('Wontpyagsaa.sys','');
DeleteService('Wontpyagsaa');
DeleteFile('C:\Windows\system32\drivers\Wontpyagsaa.sys');
DeleteFile('Wontpyagsaa.sys');
DeleteFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP424\A0174312.msi');
DeleteFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP431\A0176734.dll');
DeleteFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP431\A0177022.msi');
DeleteFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP439\A0180609.msi');
DeleteFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP440\A0180627.msi');
DeleteFile('C:\System Volume Information\_restore{E9C06E24-718D-496D-8912-95D04CCC2B36}\RP443\A0184478.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Wontpyagsaa');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

вроде бы все сделал
только C:\DOCUME~1\magic23\LOCALS~1\Temp\IadHide5.dll

не хочет очищаться в папке Temp

в avz
[code]
begin
ClearQuarantine;
QuarantineFile('C:\DOCUME~1\magic23\LOCALS~1\Temp\IadHide5.dll','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин пришлите.

хм ...не помагает ,опять остался

отослал карантин

файла в карантине нет ... но скорее он от Logitech

ну раз он не пеермещается и не удаляется,то ив карантине нет (
ну чтож надеюсь я излечился.
Спасибо что помогли!+)

правда пока ГТА4 тормозит даже на самых низких настройках.
а раньше на средних не тормозило.

ну потестим еще=)))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]