проблемы после переустановки windows xp

Здравствуйте.
Сегодня пришлось переустановить windows xp и даже после этого проблемы не покинули компьютер.
Постоянно в автозагрузку лезет файл sevises.exe.
Причем если даже удалить его с автозагрузки он все равно там "прописывается".

В автозагрузке у него рейтинг "опасно" (автозагрузку смотрю через auslogics bootspeed) и там не один а сразу два файла sevises.exe.
Компьютер перезагружался три раза пока я выполнял логи.

И еще подскажите пожалуйста , что за файл KemelFaultCheck ?то же в автозагрузке, но его я удалил.
Помогите пожалуйста разобраться с этой проблемой :(

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('c:\windows\system32\servises.exe','');
QuarantineFile('c:\windows\mslsrv32.exe','');
DeleteFile('c:\windows\mslsrv32.exe');
DeleteFile('c:\windows\system32\servises.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Карантин послал через "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]"
Файл сохранён как - 091027_190313_virus_4ae719c16ceb7.zip
Размер файла - 506730
MD5 - 624a9279cdd6c462b9299e5c7873b79b
Обновил базы и выполнил пункт 2ой - virusinfo_syscheck.zip.

[FONT=Verdana]Закройте/выгрузите все программы кроме AVZ .[/FONT]
[FONT=Verdana]Отключите:[/FONT]
[FONT=Verdana]- ПК от интернета/локалки;[/FONT]
[FONT=Verdana]- антивирус и файрвол.;[/FONT]
[FONT=Verdana]- [B]восстановление системы;[/B][/FONT]
[FONT=Verdana]- выполните скрипт[/FONT]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','servises');
DeleteFile('C:\WINDOWS\mslsrv32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[FONT=Verdana]Компьютер перезагрузится[/FONT]
[FONT=Verdana]После выполнить:[/FONT]
[FONT=Verdana]- включите антивирус и файрволл[/FONT]
[FONT=Verdana]- подключите ПК к интернету/локалке[/FONT]
[FONT=Verdana]- закачайте карантин по ссылке [B][U][COLOR=red]Прислать запрошенный карантин [/COLOR][/U][/B]в шапке Вашей темы (Приложение 3 правил).[/FONT]
[FONT=Verdana]Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению[/FONT]

+
Поставьте надежный пароль на учетные записи с правами Администратора.
Установите обновления безопасности на Windows.

Карантин закачал :
Файл сохранён как - 091027_200925_virus_4ae729453e947.zip
Размер файла - 43150
MD5 - 7fef0dfebd701cbc2db4156f7a1e2901
Новый лог пункта 2го выполнил.

[QUOTE=AndreyKa;494829]+
Поставьте надежный пароль на учетные записи с правами Администратора.
Установите обновления безопасности на Windows.[/QUOTE]
Сделаю , спасибо !

Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\servises.exe');
TerminateProcessByName('c:\windows\mslsrv32.exe');
DeleteFile('C:\WINDOWS\mslsrv32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[FONT=Verdana]Компьютер перезагрузится[/FONT]
[FONT=Verdana]Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению[/FONT]

Уважаемы хелперы.
После моего вчерашнего последнего сообщения сюда на форум , мой комп внезапно стал перезагружаться .

Это продолжалось до бесконечности. Я не знал что мне делать , писать Вам с другого компа не было возможности.Это и стало причиной прекращения лечения.
Мне очень жаль ,ну мне ничего не оставалось кроме как переустановить систему.
Что я и сделал.
Спасибо Вам за внимание и проявленный интерес к моей проблеме.
Извините пожалуйста, ну вот так вот вышло...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\mslsrv32.exe - [B]Trojan.Win32.Buzus.ckrz[/B] ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Backdoor.Bot.108461, AVAST4: Win32:Injector-SE [Trj] )[*] c:\windows\system32\servises.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Packed.684, BitDefender: Trojan.Generic.2612303, NOD32: Win32/Kryptik.BAK.gen trojan, AVAST4: Win32:Bredolab-AP [Trj] )[*] \\?\globalroot\systemroot\system32\update193296.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Packed.684, NOD32: Win32/Kryptik.BAK.gen trojan, AVAST4: Win32:Bredolab-AP [Trj] )[/LIST][/LIST]