Стал глючить компьютер после установки DrWeb

Вчера ставил на компьютер DrWeb 5.0
Поставил, но регистрироваться он не хотел. Сайт вебера был недоступен, хотя другие сайты открывались.
Я прошелся avz, удалил через avz-поиск файлов: sysdate.exe (с корзинного каталога) и csrcs.exe (с папки виндоуз/сустем32), ну и мастером поиска и устранения проблем поудалял все средней тяжести проблемы.

После этого сайт вебера стал доступен, антивирус активировался.

Но на следующее утро при первом включении не запускался рабочий стол, только обои виднелись, а после перезагрузки комп стал просто перезагружаться.
Я сделал восстановление с установочного диска, сейчас запускается, только жутко тормозит. Логи сделать сейчас тяжело. Прикрепляю вчерашние логи avz и сегодняшний лог hijack, сделанный в безопасном режиме.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-CF9E9303.EXE','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8198446319-2338875547-791076299-6852\sysdate.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
QuarantineFile('c:\windows\system32\csrcs.exe','');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-8198446319-2338875547-791076299-6852\sysdate.exe');
DeleteFile('C:\WINDOWS\system32\XP-CF9E9303.EXE');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

Новый карантин не появился.
Отправил со старого.
Стандартные логи сделал.
Gmer зависает при сканировании, пока не сделал.

Пробуйте сделать лог gmer в безопасном режиме

Пробовал. Сделал.
Однако, сохранить не смог.
Там в безопасном режиме низкое (минимальное) разрешение, которое не позволяет увеличить окно жмера так, чтоб была доступна кнопка "Save".
И другие (более точечные) режимы не доступны. :(

В gmer есть какие-нибудь горячие клавиши для сохранения отчета?

Попробуйте такую версию gmer [url]http://iron-monk.ru/SOFT/1.0.15.15530.rar[/url]
(Переработан Iron Monk)

благодарю!
сделал таки.

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]zlu7msmv.exe -del service tzzhoox
zlu7msmv.exe -del file "C:\WINDOWS\system32\qevnnsjm.dll"
zlu7msmv.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tzzhoox"
zlu7msmv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tzzhoox"
zlu7msmv.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\tzzhoox"
zlu7msmv.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]zlu7msmv.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer из обычного режима.

Сделал скрипт.
В обычном режиме не дорабатывает до конца gmer. Полдня висел на C:\Windows\system32\drivers\intelide.sys. Потом я перегрузил, и побробовал в безопасном режиме. Там он тоже завис, но на \Device\Ide\IdeDeviceP1T0L0-e
Так что ни там, ни там лога не получается.

Выполните это [url]http://support.kaspersky.ru/wks6mp3/error?qid=208636215[/url]
Затем повторите логи avz

Сделал.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Сделал.
Вот новые логи.

Чисто.

Благодарю!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\qevnnsjm.dll - [B]Trojan-Downloader.Win32.Kido.bu[/B] ( DrWEB: Win32.HLLW.Autoruner.5555, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AA worm, AVAST4: Win32:Confi [Wrm] )[/LIST][/LIST]