Помогите, win32.hllm.perf рабочий стол не восстанавливается

После лечения пропал рабочий стол и меню пуск,
попробовал все описанные сдесь методы лечения,
но ничего не помогает.
В дисп задач 5 процесов SVCHOST.EXE :
- 1 в Local Service
- 2 в Network service
- 2 в System.

Файл CSRSS.exe в двух экземплярах
С:\Windows\system32\dllcache\csrss.exe
С:\Windows\system32\csrss.exe

При загрузке чего то пишет про файл
System route\windows\system32\autochk.exe

Хотел прислать эти файлы но AVZ находит, но не добавляет их в карантин.

Можно как то еще попробовать восстановить систему без сноса Винды?

Ну посоветуйте же что нибудь, я уже все перепробовал.
Пожалуста!!!

Пофиксите вот это:
[code]F2 - REG:system.ini: Shell=
O4 - HKLM\..\Run: [qbtndjqs] C:\vlvqnnqx.bat
O4 - HKLM\..\Run: [wqiysbug] C:\yjedlmbm.bat
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\[/code]
Следующие файлы, если найдутся, пришлите в соответствии с Приложением 2 к правилам:
[code]C:\vlvqnnqx.bat
C:\yjedlmbm.bat[/code]

Извиняюсь за может глупый вопрос,
но что значит - пофиксить?

Прошу прощения за лень.
[url=http://virusinfo.info/showthread.php?t=4491]Что значит "пофиксить с помощью HijackThis"?[/url]

файлы получены. оба присланных BAT-файла необходимо удалить (например, с помощью отложенного удаления в AVZ). пришлите на проверку следующие файлы:
c:\avenger\backup*.zip
avenger.txt
zip.exe
avexport.bat
C:\WINDOWS\system32\drivers\weekbypi.sys
C:\WINDOWS\system32\drivers\gbauqomq.sys

BAT-файлы удалил, пофиксить удалось только два:
F2 - REG:system.ini: Shell=
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
В итоге после перезагрузки рабочий стол вернулся!
ОГРОМНОЕ СПАСИБО за советы.

На проверку послал почти все что просили,
не нашел только два:
- c:\avenger\backup*.zip
- avexport.bat
И еще раз СПАСИБО!!!

А в диспетчере задач все еще 5 процессов SVCHOST.EXE

это нормально?

[QUOTE=Ury]А в диспетчере задач все еще 5 процессов SVCHOST.EXE
это нормально?[/QUOTE]
если они запущены из одной и той же папки - то нормально

А как узнать из каких папок они запущены?

- 1 от Local Service
- 2 от Network service
- 2 от System.

Вроде нормально. Злодейские обычно от пользователя стартуют.
Хотя сделайте лог HijackThis, чтобы там все пять штук svchost было (в первоначальном только два почему-то).

Вот вроде все работают

Что-то он всё равно три процесса показывает. То ли не видит, то ли не считает нужным. Ладно, будем считать, что всё чисто, их и должно быть пять штук.

Спасибо!