monoca32, cp100%, блок сайтов

Приветствую! Позавчера начались проблемы следующего характера: жуткие тормоза. Запустил диспетчер задач, увидел что проц. грузится на 100%, процесс svchost.exe Проверка на вирусы Avast (обновленный) проблем не выявил. Я с дуру что-только не делал, думал проц перегрелся, даже настройки в биосе сбросил на стандартные:( Далее установил Касперского, проверил и выявил некий monoca32, вроде как удалил его, в автозапуске так же он был мной найден и удален. Процессор грузится на 100% перестал, но притормаживать продолжало, нет доступа к антивирусным сайтам, Firefox не запускается (сейчас вобще к папке нет доступа).
P.S. Читая похожие прблемы в интернете, боюсь как бы я не перестарался, ибо много чего лишнего делал
Вчера пытался сделать всё как написано для раздела "Помогите" обнаружил трояна и еще лабуду какую-то. До конца систему проверить не удалось, синий экран. Вкладываю файлы логов полученные в процессе диагностики.
Надеюсь на помощь, спасибо!:)

Ситуация ухудшилась, практически ничего не получается запустить, ссылается на то что нет доступа. При вызове контекстного меню в опции "Создать" остались только Папка и Ярлык.. Серьёзно задумываюсь над тем чтобы переустановить Windows.. жду помощи :(

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('%windir%\system32\drivers\sfc.sys');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sfc');
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Всё выполнил

C:\Documents and Settings\Admin\Рабочий стол\Программы\Connect.exe - что это за файл?

C:\WINDOWS\system32\sfcfiles.bak удалите вручную

Проверьте наличие файла sfcfiles.dll в папке system32. В случае отсутствия восстановите с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

connect безопасная программа от провайдера для подключения и слежения за трафиком)
файл удалил, троян
новый скачал из интернета.. надеюсь подойдет.. компакт диска с виндоус пока нет
система работает в целом исправно. Огромное спасибо за помощь!!!)

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/CODE]

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan-Spy.Win32.Agent.biju[/B] ( DrWEB: Trojan.WinSpy.921, BitDefender: Gen:Trojan.Heur.LP.Fr7@a8I!lrp )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]