Копмьютер тормозит, из подозрительного нашел только csrcs.exe

Компьютер ужасно тормозит, думаю причина в вирусах, из подозрительного нашел только csrcs.exe, но думаю это не все. Логи прилагаются.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Администратор\ctfmon.exe','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\Documents and Settings\Администратор\ctfmon.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи. прислать карантин по Правилам.

Новые логи.
Файл сохранён как 100728_141058_virus_4c50023275cfe.zip
Размер файла 410805
MD5 6711defbaaf06236fe0ae27550f921ee

Диск "F" флешка?
Восстановление системы надо отключить.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
DeleteFile('F:\zodijak\\blizanac.exe');
BC_DeleteFile('C:\Documents and Settings\Администратор\Application Data\qmkin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');

BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи после перезагрузки.

да. что то не так?

вкладки "восстановление системы" нет, пэтому отключил через политику, дложно работать. логи прилагаю.

Выполнить в защищ. режиме.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Application Data\qmkin.exe');
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
Повторить станд скрипт №2, лог прислать.

Выполнил. лог прилагаю.

вкладка восстановление теперь доступна?

Надо будет ставить обновления безопасности.

Вкладка так и не появилась. Обновления как я понял с сайта Microsoft?
Компьютеру получше стало, но преиодически именно при наборе текста не важно текстовом редакторе, брауезер или где либо, на 5-10 секунд компьютер очень сильно тупить начинает, причем в диспечере задача загрузка процессора не меняется во время таких моментов.

[QUOTE='Nobil;678274']Обновления как я понял с сайта Microsoft?[/QUOTE] Если система левая, то это надо делать осторожно. А вообще надо ставить СП3.

Для зачитстки мусора сделайте лог МБАМ. Откуда брать и как делать смотрите у нас в "Часо".

лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]

Сделал. Лог прилагаю. Подскажите что такое СПЗ?

- удалите в MBAM
[CODE]
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{8e8e8f8a-8fcc-88ce-bcb8-b8fd8e88888a} (Malware.Packer) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Зараженные файлы:
C:\WINDOWS\system32\CDClose.dll (Malware.Packer) -> No action taken.
[/CODE]

Удалил. Все равно при наборе текста очень тормозит.

[QUOTE=PavelA;678286]Если система левая, то это надо делать осторожно. А вообще надо ставить СП3.[/QUOTE]
это возможно поможет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\application data\qmkin.exe - [B]Trojan.Win32.Pincav.adlo[/B] ( DrWEB: Trojan.Packed.20655 )[*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.aln[/B][*] f:\zodijak\\blizanac.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[*] f:\zodijak\blizanac.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )[/LIST][/LIST]