Подозрение на вирусы

[SacredHash]

С недавнего времени снизилось быстродействие компьютера, сегодня ни с того, ни с сего произошла перезагрузка. Прошу посмотреть логи. AVZ http://exfile.ru/153209
HJT http://exfile.ru/153211

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\krcasix.exe','');
QuarantineFile('C:\WINDOWS\system32\wfjgbad.exe','');
DeleteFile('C:\WINDOWS\system32\krcasix.exe');
DeleteFile('C:\WINDOWS\system32\wfjgbad.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[SacredHash]

http://exfile.ru/153272

И еще одна странность: после включения комп-а, долго загружается NOD32. С чем это может быть связано?

[Iljeben]

Присланный лог чист.

Для полной уверенности пришлите такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

[SacredHash]

http://exfile.ru/153421

[goredey]

SacredHash, удалите

Заражённые папки:
c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.

Смените все пароли