Посмотрите пожалуйста логи

[Generalissimus]

Симптомы - открываются какие-то левые соединения, иногда посылаются ICMP-пинги, и пр.сетевая активность, комп тормозит.

логи делались под другой учеткой, т.к. под моей не получилось сделать - все повисло. Сейчас попробую ещё раз сделать, в случае удачи выложу.

[Гриша]

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mlrunas.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyg17.sys','');
 QuarantineFile('C:\WINDOWS\system32\sysuser\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\sysuser\sys.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysuser\sys2.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysuser\system.exe','');
 QuarantineFile('c:\windows\system32\sysuser\system.exe','');
 QuarantineFile('c:\windows\system32\sysuser\svchost.exe','');
 TerminateProcessByName('c:\windows\system32\sysuser\svchost.exe');
 TerminateProcessByName('c:\windows\system32\sysuser\system.exe');     
 DeleteService('MSSystem');
 DeleteService('Winyg17');     
 DeleteFile('c:\windows\system32\sysuser\svchost.exe');
 DeleteFile('c:\windows\system32\sysuser\system.exe');
 DeleteFile('C:\WINDOWS\system32\sysuser\system.exe');
 DeleteFile('C:\WINDOWS\system32\sysuser\sys2.dll');
 DeleteFile('C:\WINDOWS\system32\sysuser\sys.dll');
 DeleteFile('C:\WINDOWS\system32\sysuser\svchost.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyg17.sys');
 DeleteFile('C:\WINDOWS\system32\mlrunas.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Winyg17');
BC_DeleteSvc('MSSystem');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...