Подтормаживает комп и не обновляются антивирусы

[Baloven]

Вобщем случилось следующее.
Прикладываю логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('D:\WINDOWS\System32\Drivers\sfc.SYS');
RenameFile('d:\WINDOWS\System32\sfcfiles.dll', 'd:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('d:\WINDOWS\System32\dllcache\sfcfiles.dll', 'd:\WINDOWS\System32\sfcfiles.dll');
ExecuteRepair(16);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Baloven]

Комп стал чуток быстрее работать, nod32 не обновляется, ProxySwitcher подвисает по-прежнему.
Логи прикладываю.

[V_Bond]

карантин где ?

[Baloven]

У вас где-то там карантин.

Результат загрузки
Файл сохранён как 100428_145044_virus_4bd81304660f2.zip
Размер файла 1275427
MD5 1761edf025c9db1a62b749a0292f87f0
Файл закачан, спасибо!

[V_Bond]

выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteFile('D:\WINDOWS\system32\REBUILDI.EXE');
 DeleteFile('D:\WINDOWS\system32\mssfc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Baloven]

Вот логи.
Не помогло

[V_Bond]

выполните скрипт

begin
Executerepair(20);
RebootWindows(true);
end.

[Baloven]

Выполнил скрипт. Увы не помогло.
Логи приложу как сформируются, т.к. avz сейчас их делает.

Приложил.

[Baloven]

Ну что там?
Готов лечить комп дальше!

[Baloven]

Всё. Тема закрыта.
Вирус сидел в папке Sun\Java а выкорчевал его оттуда свежескачанный CureIt который был запущен под резервной операционкой.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\mssfc.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.663, AVAST4: Win32:SFCPatch [Trj] )
  2. d:\windows\system32\sfcfiles.bak - Trojan-Spy.Win32.Agent.bfgu ( DrWEB: Trojan.WinSpy.641, AVAST4: Win32:SFCPatch [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !