Очень сильно тормозит

Добрый день .Постоянно Загрузка ЦП у службы System,Иногда 100% загрузка ЦП службы lsass. ,был обноружен Jorik.shiz.z

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\kx97Bhj.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\cQDOXTe.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\cQDOXTe.exe');
DeleteFile('\\?\globalroot\systemroot\system32\kx97Bhj.exe');
DeleteFileMask('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)[B] в нормальном режиме[/B]

[SIZE=3][FONT=Times New Roman]перед скриптом , немноже самолечения .[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Файл сохранён как 100729_074549_quarantine_4c50f96d6d7d7.zip[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Не понятно сначала не тормозило все нории повторное сканирование поставил снова повис процесс сюстем. Перегрузился нормально работает. Но не подключал сеть
[/SIZE][/FONT]

еще на втором компе в реестре вот такая беда есть
как будет выглядеть скрипт, походу такой же вирус

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,\\\\?\\globalroot\\systemroot\\system32\\RG2IDO0.exe,\\\\?\\globalroot\\systemroot\\system32\\ij30DVu.exe,"
"VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\""
"SfcQuota"=dword:ffffffff

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('\\?\globalroot\systemroot\system32\kx97Bhj.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\cQDOXTe.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\cQDOXTe.exe');
DeleteFile('\\?\globalroot\systemroot\system32\kx97Bhj.exe');
QuarantineFileF('c:\windows\system32', '*.exe', false,'', 0, 0, '28.06.2010', '28.07.2010');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]Combofix[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\cqdoxte.exe - [B]Trojan.Win32.Jorik.Shiz.t[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aWAy1Epi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-BW [Cryp] )[/LIST][/LIST]