Не пускает на сайты связ. с вирусами, тормозит ком-тер

Недавно произошла такая проблема, не понятно из за чего, антивирус начал удалять различные файлы из папки систем32, ссылаясь на троян.довнлоадер и прочее, помню сталкивался с таким, тогда вирус пожрал всю эту папку и система просто напросто не запускалась, в этом случае оказалось проще, это скорее всего были не системные файлы в систем32, поэтому все обошлось. Эти сообщения меня заинтересовали, поэтому я решил запустить проверку, проверил Ремовал тулом, было удалено 41 троянов, но позже я заметил такую проблему, я просто напросто не могу зайти ни на один сайт мало мальски связанный с вирусами, будь то сайт дрвеб, и даже ваш сайт, поэтому пишу с ноутбука, кроме того заметил замедленность работы системы.
Продиагностируйте систему пожалуйста, помогите советом по приведению в нормальный вид системы снова =( я думаю что следы все же еще остались, т.к. на сайты не пускает до сих пор. Кажется что вирус еще где то все равно нагадил.
[COLOR=Red]Я немогу прикрепить необходимые файлы, ни хажек, ни АВЗ не могут запустится, они появляются на секунду и сразу же исчезают, я думаю из за вируса =([/COLOR]

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Следовал советам - [url]http://virusinfo.info/showthread.php?t=12591[/url]
Утилиты все равно запускаются только на секунду и закрываются.

Попробуйте запустить AVZ с ключом AG=Y

нет, программа все равно появляется и сразу же исчезает.

тогда попробуйте так:
- скачайте [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPtool[/URL]
- сделайте лог в нем

полиморфный авз также не работает, а напротив исчезает еще быстрее.

[size="1"][color="#666686"][B][I]Добавлено через 37 секунд[/I][/B][/color][/size]

ок, сейчас попробую, а как быть с хайжеком?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=polword;693710]тогда попробуйте так:
- скачайте [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPtool[/URL]
- сделайте лог в нем[/QUOTE]
а где именно здесь делать лог?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Ручное лечение-- сбор информации о системе?

Надеюсь правильно.

- Выполните скрипт в AVPTool
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\system32\cmavwy.exe','');
QuarantineFile('C:\WINDOWS\system32\1c72745a.exe','');
QuarantineFile('C:\DOCUME~1\2989~1\LOCALS~1\Temp\hpdj.exe','');
DeleteService('hpdj');
DeleteService('LoviVkontakteService');
QuarantineFile('D:\Soft\LoviVkontakte\VkontakteService.exe','');
QuarantineFile('D:\Soft\LoviVkontakte\lovivkontakte.exe','');
QuarantineFile('d:\soft\lovivkontakte\lovivkontakte.exe','');
TerminateProcessByName('d:\soft\lovivkontakte\lovivkontakte.exe');
BC_DeleteFile('d:\soft\lovivkontakte\lovivkontakte.exe');
DeleteFile('d:\soft\lovivkontakte\lovivkontakte.exe');
DeleteFile('D:\Soft\LoviVkontakte\lovivkontakte.exe');
DeleteFile('D:\Soft\LoviVkontakte\VkontakteService.exe');
DeleteFile('C:\DOCUME~1\2989~1\LOCALS~1\Temp\hpdj.exe');
DeleteFile('C:\WINDOWS\system32\1c72745a.exe');
DeleteFile('C:\WINDOWS\system32\cmavwy.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','LoviVkontakte');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- пришлите карантин по правилам
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета [B]log.txt[/B] и [B]info.txt[/B]. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

- карантин пуст

- RSIT

- повторные логи

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Soft\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Soft\ICQ6.5\ICQ.exe (file missing)
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\system32\cmavwy.exe','');
QuarantineFile('C:\WINDOWS\system32\1c72745a.exe','');
DeleteFile('C:\WINDOWS\system32\1c72745a.exe');
DeleteFile('C:\WINDOWS\system32\cmavwy.exe');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\wm');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"][B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B][/COLOR])

Результат загрузки
Файл сохранён как 100824_115742_quarantine_4c737b760ca6a.zip
Размер файла 1166
MD5 e927cb8e0ffd57a2452afd65c95c28c6
Файл закачан, спасибо!

- повторные логи

В логах подозрительного нет.

Обновите систему
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.3[/URL] или удалите старый.

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]