Помогите устранить последствия вирусной активности

Компьютер старый, windows не переустанавливался давно. Сейчас и нет тпкой возможности. Проблема следующая. Стоит антивирус Касперский 10 (пробный) говорит что система под защитой. Но не работает сд-ром. Возможно по следующим причинам: либо просто сломан, либо последствия вируса, либо последствия работы эмуляторов (Алклголь120 и даймонд толс), либо последствие не удачной чистки реестра.
Вообще комп тормозит, долго загружается система долго выключается.
Прилагаю логи.
Можно ли подлечить комп без переустановки винды и без покупки сд-рома(он работает как то временами, при вставлении диска, пропадает значек привода и вылетает из диспетчера устройств. Диск прочитать можно, только по следующей схеме перезагрузка-отключение привода в диспечере-перезагрузка-включение привода в диспетчере, но читает с зависанием, медленно)
Еще, есть один подозрительный файл на диске С с именем 3456346345643 выглядит как приложение. Поиск данных в интернете по нему выдает в основном зарубежные сайты где говорится что это троян, но каспер и нод32 мимо него проходили всегда. При попытке удалить, ругается на использование другой программой или пользователем.

Ребята, кто -то же посмотрел логи...отпишите пожалуйста в теме как, что...

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('gupdate1ca12d3bd7f430.sys','');
QuarantineFile('gupdate1ca12d3bd7f430.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll','');
DeleteService('gupdate1ca12d3bd7f430');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\nsysaudm.sys','');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('C:\Documents and Settings\User\Application Data\bpfeed.dll','');
QuarantineFile('C:\WINDOWS.0\system32\novamnv5.dll','');
QuarantineFile('C:\WINDOWS.0\system32\Vklmon.dll','');
QuarantineFile('C:\WINDOWS.0\wt\webdriver\4.1.1\webdriver.dll','');
DeleteFile('C:\WINDOWS.0\wt\webdriver\4.1.1\webdriver.dll');
DeleteFile('C:\Documents and Settings\User\Application Data\bpfeed.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\nsysaudm.sys');
ExecuteWizard('TSW', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] ).
Hекоторых записей может не оказаться - это нормально.
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS.0\System32\userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\bpfeed.dll (file missing)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O20 - Winlogon Notify: atiataxx - C:\WINDOWS.0\
O20 - Winlogon Notify: sysfldr - C:\WINDOWS.0\[/CODE]

3.Повторить логи

[B]Kuzz[/B], Здравствуйте! Карантин отправил, выполняю второй и третий пункты.

[B]Kuzz[/B], новые логи, в HijackThis не было записи O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\bpfeed.dll (file missing)

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteService('gupdate1ca12d3bd7f430');
QuarantineFile('gupdate1ca12d3bd7f430.sys','');
QuarantineFile('C:\WINDOWS.0\system32\Vklmon.dll','');
DeleteFile('C:\WINDOWS.0\system32\Vklmon.dll');
DeleteFile('gupdate1ca12d3bd7f430.sys');
DeleteFile('%windir%\system32\drivers\gupdate1ca12d3bd7f430.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

[B]snifer67[/B],Простите, а можно узнать что с моим компом, в двух словах. Шлю логи, карантин прислал ранее.

[B]snifer67[/B], Ребята, вы где есть? При всем Уважении к вам и к тому чем вы занимаетесь, вы хоть как отзовитесь!

По логам вроде чисто

[QUOTE='S1111S;501873']Возможно по следующим причинам: либо просто сломан, либо последствия вируса, либо последствия работы эмуляторов (Алклголь120 и даймонд толс)[/QUOTE]
Если после полного удаления эмуляторов привод не сможет работать, то стоит протестировать его на другом компьютере.

[B]Kuzz[/B], Есть шансы на победу?))

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[B]Kuzz[/B], я сейчас попробую привод. А цифровой эхешник остался, это не опасно?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Kuzz;502681]По логам вроде чисто


Если после полного удаления эмуляторов привод не сможет работать, то стоит протестировать его на другом компьютере.[/QUOTE]
[B]Kuzz[/B], А мы их удалили полностью или еще нет?

Эмуляторы мы не трогали.
У них есть штатный деинсталлятор

Цифровой экзешник может быть частью WindowsUpdate

[QUOTE=Kuzz;502681]По логам вроде чисто


Если после полного удаления эмуляторов привод не сможет работать, то стоит протестировать его на другом компьютере.[/QUOTE]
[B]Kuzz[/B], Проверил, наверно все-таки битый привод....один диск открыл, второй попытался, и опять пропал привод.Еще что - то делать надо??Вы еще что-то поменяли в системе?Я там видел много каких-то перехватчиков неопознанных...Система рабочая или лудше переустановить???

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[QUOTE=Kuzz;502688]Эмуляторы мы не трогали.
У них есть штатный деинсталлятор

Цифровой экзешник может быть частью WindowsUpdate[/QUOTE]
[B]Kuzz[/B], Благодарю за помощь и участие Вас и Всех кто имел отношение!!!Вы мне только последнюю отмашку дайте, совет, что с компом делать. Нормальный он или дырявый?Часто, к слову сетевые атаки происходят, причем каспер пишет что комп не был заблокирован.

От сетевых атак помогает своевременная установка обновлений (а критические обновления МС раздает без проверки лицензионности).
По логам - система нормальная.

[QUOTE=Kuzz;502800]От сетевых атак помогает своевременная установка обновлений (а критические обновления МС раздает без проверки лицензионности).
По логам - система нормальная.[/QUOTE]
Благодарю за помощь!!!Как говорится - Надейся на лучшее, но готовься к худшему. Если случится худшее, обращусь к Вам еще.
[QUOTE='Kuzz;502800']The worst foe lies within the self...[/QUOTE]А, когда сам себя победишь...не станет ли скучно...без самого злейшего врага?:)

[B]S1111S[/B], Оу.. кто-то еще верит в то, что можно победить себя?

[B]Kuzz[/B],
[QUOTE='Kuzz;503168']S1111S, Оу.. кто-то еще верит в то, что можно победить себя?[/QUOTE]Не бывает правил без исключений, правило без исключений - исключение из правила.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]