Анти-антивирусный вирус+ китайцы

В общем поставил себе :censored: windows Zver (относительно "стабильная" сборка виндоус с красивостями), но в нем оказались встоенные вирусы, из-за которых постоянно открывалься IE с китайскими сайтами (сначала вские онлайн игры, потом уже пошли сайты немецкого содержания), система страшно тормозила, и я ее переустановил, поставил нормальный windows sp3, но вирусы на нео перекочевали, пока нет только тормозов, но не могу запустить avz и virus removal tool, hijackit, точнее запустить могу, но при попытке выполнить скрипт или поискать вирусы они виснут и выгружаются только через диспетчер задач, а вирус ремувал тул просто загружается и тут же выгружается. Также имею частые вылеты lsas, ни чего при этом больше не падает, но это тоже неприятно. Надеюсь с этоим можно что-то сделать. У меня 5 жестких дисков, на двух хранится жизнено важная инфа, поэтому форматирование пока отпадает((

Попробуйте сделать логи этой AVZ (файл переименуйте): [url]http://narod.ru/disk/9321269000/avz.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы).

[URL]http://depositfiles.com/files/s0w7tohtt[/URL]
вот лог, к сожалению по другому и на другой обменник загрузить не смог, некорректно работают браузеры

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SetAVZGuardStatus(True);
RegKeyParamDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Session Manager', 'PendingFileRenameOperations');
QuarantineFile('C:\WINDOWS\system32\CtCtlPan.cpl','');
QuarantineFile('C:\WINDOWS\system32\com\netcfg.dll','');
QuarantineFile('C:\WINDOWS\system32\AntiTool.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\alg.exe','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\NetApi000.sys');
DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
DeleteFile('C:\037589.log');
DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
DeleteFileMask('c:\', 'lsass.exe.*', false);
DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=46428"]http://virusinfo.info/upload_virus.php?tid=46428[/URL]

Сделайте полную проверку AVPTool или CureIt.
Повторите логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\pagefile.pif - [B]Virus.Win32.Xorer.fa[/B] ( DrWEB: Win32.HLLP.Rox.16, BitDefender: Worm.Generic.17131 )[*] c:\windows\system32\dnsq.dll - [B]Trojan-PSW.Win32.Agent.acp[/B] ( DrWEB: Win32.HLLP.Rox.16, BitDefender: Trojan.Generic.1735818 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]