Диспечер задач завален dwwin.exe и yssx5.exe

[shogun84]

Добрый вечер. Начал появлятся доктор ватсон с тем, что в приложении yssx5.exe обнаружена ошибка закрывается после нажатия "Неотпровлять отчет" нажать надо много раз посколько эта ошибка розмножается завален весь диспечер задач.
Ничем не убивается, после проверок появляеется через какое-то время.
Помогите пожалуйста.
С тазиком работаю удаленно поэтому все что касается Radmina это нормально.

[DefesT]

Восстановление системы: включено

Отключить!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\F\UCK\FK.exe','');
 QuarantineFile('C:\MEMORY\S-v-6-2009\PeAcE.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\PROCEXP113.SYS','');
 QuarantineFile('C:\WINDOWS\system32\rserver30\r3god.dll','');
 DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-24KL2R3251431');
 DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321');
 DeleteFile('C:\MEMORY\S-v-6-2009\PeAcE.exe');
 DeleteFile('C:\F\UCK\FK.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите Temp и временные папки интернета.
Сделайте новые логи по правилам.

[shogun84]

Карантин залил темпы почистил сейчас сделаю новые логи

[shogun84]

1. mstscax.bak , termsrv.bak, winlogon.bak это файлы для терминал сервера они не опасны.
2. Новые логи, вроде ошибка больше не вылезает.

[Aleksandra]

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

O20 - AppInit_DLLs: ,

[shogun84]

Спасибо все ок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\local settings\temporary internet files\content.ie5\4fw89z12\reddx[1].mp3 - Trojan.Win32.Buzus.bmlx ( DrWEB: BackDoor.Bifrost, BitDefender: Trojan.Generic.2094713 )
  2. c:\f\uck\fk.exe - Trojan.Win32.Buzus.bkys ( DrWEB: BackDoor.Bifrost.8, BitDefender: Backdoor.Hamweq.F )
  3. c:\memory\s-v-6-2009\peace.exe - Trojan.Win32.Buzus.bhqc ( DrWEB: Trojan.Packed.2483, BitDefender: Trojan.Inject.UX )