Непонятное в системе(трояны и т.д.)

Доброе утро.Не знаю с чего начать,расскажу как получится.

[U]Проблемы:[/U] 1.периодическое подтормаживание(особенно видно,когда играю в кс 1.6)
2.Повышенный объём памяти во процессах
3.При нагрузке на систему(запуск двух и более программ,типа фотошопа) комп показывает синий экран и делает перезагрузку.
4.Попадаются одни и теже трояны(вирусы),каждый раз проверять не могу..

[U]История:[/U]
Давно,примерно месяц назад делал экскурсию по интернету и на ней подхватил вирус.Стал зависать комп и т.д.Антивирус у меня стоял бесплатный от майкрософта(и сейчас тоже он стоит).И первый случай,когда он мне не помог.(не обнаруживает вирусы).Тогда я скачал Adware (в своё время помогал).Кстати,адвэйр пришлось срочно закачать когда был троян типа "критическое завершение работы"-типа перезагрузка и ничего с ней нельзя было сделать(остановить невозможно).

После этого временное облегчение было(после удаления троянов).Но вскоре снова тормоза.Далее я на сэкьюритилаб загрузил HitmanPro.Супер программка,удалила столько строянов-всё залетало,я рад и проч.
Но не долго длилась радость,буквально на следующий день при автоматической проверке "хитманомпро" снова те же самые трояны...
Т.е. я начал догадываться,что как только открываю браузер,то залетает эта гадость снова мне на комп.
Дальше уже никакой антивир просто не видит троянов,хотя есть странный момент.
Сейчас при включении компа,у меня повышенный объём памяти всех процессов (более чем в десятки раз).Иногда после пустой проверки(т.е. после проверки ничего не обнаружено,кроме куков обычных,которых удаляет) всё становится на свои места-процессы не жрут память.-И не всегда так.
Ещё я каждый раз проверяю комп и каждый раз удаляю одни и теже трояны.Почему они залетают? Где то дырка и надо поставить заплатку?
П.с. Винда лицензионная у меня хом едишон со всеми обновлениями.
С чрезвычайной обстановкой на компе я удалил все браузеры.Остался 7 ИЕ и файрфокс.А были эти 2 и Опера с 8ИЕ.

Ещё проблема такая,что например играю в кс 1.6 и когда антивирус обновляется,то такое ощущение что из-за перегрузки процессора это происходит-комп перезагружается показав на секунды синий экран.Т.е. я уже не запускаю тяжелые программы одновременно,т.к. комп не выдерживает.(но что не так не пойму)-слабый процессор?Хотя врятли..(Система: гиг оперативной памяти,160 жёсткий,процессор 1.6 ггц)

[U]Все глюки,действия,процессы в компе были всегда какие-то непонятные,не привязанные к какому нибудь моменту.Т.е. Нельзя сказать,что синий экран был всегда после того как процессы были с огромной памятью.[/U]
Я периодически(но редко отключал брэндмауер и в настройках обозревателя отключал практически до нуля защиту).
П.с. а сейчас ещё странная штука,с 7-ого ИЕ не могу зайти на сайты майлру и контакт .Ввожу логин и пароль = сброс и снова типа вводи..хрень((
а с файрфокса норм получилось..

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
TerminateProcessByName('c:\docume~1\1\locals~1\temp\svcnost.exe');
QuarantineFile('c:\docume~1\1\locals~1\temp\svcnost.exe','');
QuarantineFile('C:\WINDOWS\system32\6cac69d0.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\QzarDYP.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\QzarDYP.exe');
DeleteFile('C:\WINDOWS\system32\6cac69d0.exe');
DeleteFile('c:\docume~1\1\locals~1\temp\svcnost.exe'); BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[U]Запрошенный файл:

[/U][I]Файл сохранён как 100810_092824_quarantine_4c60e3788e5e2.zip
Размер файла 163324
MD5 ed1e326adfab45bdbde913171a243e2e [/I]
-надеюсь это не лишнем было?..

1. Замените файл C:\WINDOWS\System32\userinit.exe на чистый из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\docume~1\1\locals~1\temp\svcnost.exe');
QuarantineFile('c:\docume~1\1\locals~1\temp\svcnost.exe','');
DeleteFile('c:\docume~1\1\locals~1\temp\svcnost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[QUOTE=polword;685492]1. Замените файл C:\WINDOWS\System32\userinit.exe на чистый из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].
[/QUOTE]

Не смог(.Скачал программку Nlite выбираю файл userinit.exe и выскакивает информ.окошко(прикрепляю)
Причём пробовал и в категории 386 и в указанном месте.И копировал в другую папку .Тоже самое( В чём дело непонятно(

распакуйте файл из вложения

Запрошенный файл:

[I]Файл сохранён как 100810_123650_quarantine_4c610fa23841b.zip
Размер файла 41044
MD5 7eb72c8926de9b0f4d2d185a7467b5ae [/I]

В логах подозрительного нет.

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\1\locals~1\temp\svcnost.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoad2.15017 )[*] c:\windows\system32\userinit.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoad2.15017 )[/LIST][/LIST]