Увеличивается файл подкачки, ошибка rundll при загрузке

Во время загрузки ОС появляется сообщение "Ошибка при загрузке srnh.lto - не найден указанный модуль".
После загрузки увеличивается файл подкачки (примерно на 1Мб за 3 сек), после достижения размера в 3,5Гб ноут начинает очень медленно реагировать на любые действия (открытие приложений, разворачивание-сворачивание окон и т.д.)
Выключается стандартным путем 30-40 минут.

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe srnh.lto iqfnr
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\x2Rp5Sa.exe,C:\WINDOWS\system32\sdra64.exe
O20 - AppInit_DLLs: widawv.dll mmlgqg.dll[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\widawv.dll','');
QuarantineFile('C:\WINDOWS\system32\mmlgqg.dll','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
DeleteFile('C:\WINDOWS\system32\mmlgqg.dll');
DeleteFile('C:\WINDOWS\system32\widawv.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
ExecuteREpair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Пофиксил, скрипт выполнил. Карантин отправил.

Проблема решена?

Да, файл подкачки увеличиваться перестал, спасибо!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\itm\Application Data\netprotocol.exe','');
DeleteService('Netprotocol');
DeleteFile('C:\Documents and Settings\itm\Application Data\netprotocol.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Скрипты выполнил. Файл quarantine.zip загрузил.

Выполните скрипт в AVZ
[code]begin
DeleteService('Netprotocol');
DeleteFile('Netprotocol.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Новый лог virusinfo_syscheck.zip сделайте

Скрипт выполнил.
Появилась новая проблема - при перезагрузке компьютер не может подключиться к Интернету, повторная перезагрузка - и все в норме. Так происходит каждый раз - успешное подключение при каждой второй перезагрузке.
Перестал работать DellControlPoint - система выдает сообщение об ошибке приложения при загрузке.
Нет возможности изменить параметры входа в систему - выдается сообщение: "Недавно установленная программа отключила экран приветствия и быстрое переключение пользователей. Чтобы восстановить эти особенности, нужно отменить установку этой программы. Следующее имя файла может помочь идентифицировать программу, выполнившую это изменение: msgina.dll"

Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Архив с подозрительными и неопознанными файлами загрузил.

Результаты обработки:[QUOTE='CyberHelper;636066']
Архив 100512_203255_virusinfo_files_NOKIA_4bead83767708. zip, загружен 12.05.2010 20:40:37, размер 25263859 байт
Всего файлов: 90 (исполняемых 90), из них:
зловреды или опасные объекты: 0
подозрительные: 0[/QUOTE]

Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Первый файл - до, второй - после установки обновлений.
Ситуация с перечисленными проблемами не изменилась.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mmlgqg.dll - [B]Trojan-Banker.Win32.BifiBank.p[/B] ( BitDefender: Trojan.Generic.3692653 )[/LIST][/LIST]