Герцен. "Что делать".

Вот такая фигня просвечивается...

Выполните скрипт в AVZ
[code]begin
QuarantineFile('Z:\Inta\kashtano.exe','');
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

НЕТ!!!
Это точно не вирус! Это наша "доморощенная" база на Фоксбэйз писано, все исходники есть! Или "гадость" попала к нашему программисту? Это вряд ли...

Неужели больше ничего подозрительного? А подмена shell-а и хрянь в загрузке?

Подмена shell исправляется в скрипте. Выполните, Ваш файл не пострадает

Тогда зачем карантинить файл, лежащий на сетевом ресурсе, который я [I]физически[/I] не подключаю сейчас (на время тестирования)?

Удалите эту строку из скрипта

Новые логи

Что с проблемой?

Пока не совсем все еще ясно, но однозначно могу сказать, что тормоза почти исчезли :)
Ваши пожелания?

На всякий случай запустил mbam. И не зря...

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url]
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Все-таки что-то еще остается :(
При выполнении выхода из винды все подвисает, но не фатально -- через Task mamnager -> Завершение работы все нормально завершается. И GMER почему-то зависает уже "под занавес" работы... :(

Ничего необычного в логах. Обновляйтесь