руткит, троян, черви...

[Крысъ]

Приветствую!
Сначала опишу ход событий.
Ход событий: появление предупреждения антивируса о том, что обнаружен троян, попытка переместить в хранилище привела к появлению надписи о том, что работа с файлом невозможна, т.к он занят другой программой, удаление вредоносного файла удалось. Попытка перезапуститься не удалась, компьютер завис на "идет сохранение параметров", пришлось отключить вручную. При запуске возник синий экран и сообщение о том, что идет сканирование, после чего запуск прошел успешно.
На сохранились следующие симптомы: периодическое зависание, постоянные сообщения о трояне (попытка удалить снимает проблему только временно), слетает интернет, программы закрываются сами собой, выключить компьютер удаётся только вручную.
После AVZ показались некоторые улучшения (требуется дальнейшее тестирование).

Заранее благодарю за помощь! Неоднократно обращался к Вам и советовал всем знакомым.

Прикрепляю файлы с логами, спасибо.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('FCI');  
 QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\hhupd.exe','');
 QuarantineFile('C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
 QuarantineFile('c:\windows\system32\ldr.exe','');
 QuarantineFile('c:\windows\system32\julapan.exe','');
 QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');     
 DeleteFile('c:\windows\system32\ldr.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\hhupd.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
 DeleteFile('F:\autorun.inf');  
 ClearHostsFile;
 DeleteService('FCI', true);
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ldr.exe,C:\WINDOWS\system32\ntos.exe,C:\WINDOWS\system32\hhupd.exe,
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

Загрузите карантин по этой ссылке. Повторите логи.