Помогите разобраться в чем причина тормознутости ноутбука. svhost жрет память. сделал лог в Uvs и сделал 2 скриншота в процесс-эксплорере. тормоза по видимому связаны с Windows Update. Комп не может втянуть апдейты как с m$ так и с локального Wsus сервера.

безбожно тормозит комп у юзера. в диспетчере задач svhost процесс отжирает от 200 мб до 450 мб памяти. его удаляешь, он через какое то время появляется вновь.  проверил жесткий диск eset_ом и Malwarebytes.  находит потенциально нежелательные программы. удаляю их лучше не становится. на какие то известные вирусы не жалуется. но и комп тормозит безбожно. помогите разобраться

клиентская часть eset nod32 antivirus
почтовый сервер postfix  2.8.5 и dovecot  2.0.13

если я в main.cf постфикса smtpd_tls_auth_only ставлю в NO то smtp авторизация идет путем. если же ставлю в YES то через ssl авторизоватся отказывается
в лог пишет вроде

[QUOTE]May 22 08:55:05 localhost postfix/smtpd[23766]: < id-1.studenetc.tzspk.ru[192.168.30.21]: AUTH LOGIN
May 22 08:55:05 localhost postfix/smtpd[23766]: > id-1.studenetc.tzspk.ru[192.168.30.21]: 503 5.5.1 Error: authentication not enabled
[/QUOTE]
через обычные почтовые клиенты (mozilla, kmail) авторизация по login пашет через ssl. как можно уговорить почтовую настройку работать ssl ? или не заморачиваться с  smtpd_tls_auth_only ?

гл. бух обратился с просьбой разобратся с ее компом. который ужасно тормозил.
я сделал windows update, поставил mbam, просканировал eset_ом диск C (тщательная проверка)
вычистил кучу разной заразы. но один какой то артефакт остался. в трее черный квадратик с белой буквой E (позволяет через контекстное меню на русском языке сделать выход с приложения... может и безобидно, но как то отвлекает внимание). как от этой заразы избавится.

выкладываю образы автозагрузки и mbam log. mbam я после выполнил и он с реестра кучу заразы удалил. зараза не давала запустится есету выдавая окно:
[QUOTE]---------------------------
Ограничения
---------------------------
Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети.
---------------------------
ОК  
---------------------------
[/QUOTE]

приехал в удаленный офис для профилактики. обновил eset, заглянул в журнал. обнаружил записи о вирусе
[QUOTE]13.03.2012 10:59:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1288) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна PC1-BAU\Маша [/QUOTE]

прогнал mbam и снял образ uvs. сейчас eset натравил на проверку диска C. Будте добры на образ uvs посмотрите пожалуста. нет ли там какой гадости?

помогите с лечением вируса

[QUOTE]Имя колонки Значение
Идентификатор угрозы Угроза 7402
Имя клиента Pc-1-3
Имя компьютера Pc-1-3
MAC-адрес 001d6014450b
Главный сервер Veka-1c
Дата получения 2012-03-07 18:25:29
Дата обнаружения 2012-03-07 18:15:18
Уровень Критическое предупреждение
Сканер Модуль сканирования файлов, исполняемых при запуск
Объект файл
Имя Оперативная память » explorer.exe(1928)
Угроза вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа
Действие очистка невозможна
Пользователь
Информация
Детали Готово
[/QUOTE]

Юзер словил вирус. безопасно ли заходить под учеткой дом.админа и как заразу вычистить.