monoca32

Всем привет.Поймал очередной вирус кажется.
Начал сильно загружаться процессор, обнаружил в автозагрузке monoca32.Cнёс его, процессор перестал грузиться , но другие негативные моменты остались.Некторые программы запускаются со 2-10 раза, пишут "Нет доступа", не запускаются некоторые системные службы.
Вообщем работает всё как-то нестабильно.

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Temp\bldjad.exe,C:\WINDOWS\system32\6a89d222.exe,C:\WINDOWS\system32\shldjc.exe,
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
QuarantineFile('C:\WINDOWS\system32\shldjc.exe','');
QuarantineFile('C:\WINDOWS\system32\6a89d222.exe','');
QuarantineFile('C:\Temp\bldjad.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\smwdm.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tetri5.sys','');
DeleteFile('C:\WINDOWS\system32\6a89d222.exe');
DeleteFile('C:\WINDOWS\system32\shldjc.exe');
DeleteFile('C:\Temp\bldjad.exe');
DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
BC_ImportAll;
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].

Повторите логи по правилам.

Карантин прислал но там после перезагрузки drWeb прилично порылся и снёс несколько файлов.

Плохого не увидел.
--------------
Установите SP3, IE8 и все последние обновления

Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\shldjc.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.PWS.Ibank.87, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\6a89d222.exe - [B]Backdoor.Win32.Shiz.qd[/B] ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Malware-gen )[/LIST][/LIST]