Нужно разрешить проблему последствия трояна

[Kronic]

Смысл такой.
Словил трояна, одну из подверсий, показывающих на десктопе сообщение "Warning! Spyware detected on your computer" и т.д.
Эта скатина, дисэйблит доступ к закладкам Desktop и ScreenSaver, заменяет картинку десктопа и ставит свой ss (скорее всего с вирусом).
Все это я быстро полечил руками (удалил из реестра ссылки на .scr и .bmp) и твикером (разрешил доступ к закладкам и десктопу).

В общем, сделал то, что должен был делать Касперский.

Но. Вот тут началось.
Проверил все свежим CureIt`ом. Кое что он почистил.
Осталась одна беда - все приложения тормозят при запуске и работе.
Таск менеджер не показал загрузки проца, зато ProcessExplorer отрабтал на славу.
Процесс services.exe загружает процессор на 20-30%%.
Поотключал сервисы, те что не нужны. Не помогло.

Помогите разобраться.
Модули из-под service.exe:
ntdll.dll, kernel32.dll, msvcrt.dll,
ADVAPI32.dll, RPCRT4.dll, USER32.dll,
GDI32.dll, USERENV.dll, SCESRV.dll,
AUTHZ.dll, umpnpmgr.dll, WINSTA.dll,
NETAPI32.dll, NCObjAPI.DLL, MSVCP60.dll,
ShimEng.dll, AcGenral.DLL, WINMM.dll,
ole32.dll, OLEAUT32.dll, MSACM32.dll,
VERSION.dll, SHELL32.dll, SHLWAPI.dll,
UxTheme.dll, wl_hook.dll, comctl32.dll,
comctl32.dll, secur32.dll, Apphelp.dll,
eventlog.dll, WS2_32.dll, WS2HELP.dll,
PSAPI.DLL, wtsapi32.dll

Логи:

[Kronic]

Да, кстати, в SafeMode services.exe не грузит проц.

[Kronic]

Ребята, вы про меня не забыли?

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('Winlr05');
BC_DeleteSvc('Winek27');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.

[Kronic]

После выполнения скрипта, загрузка services.exe упала на 2-5 %

Логи:

[Bratez]

В логах чисто. Только восстановление системы вы так и не отключили - сделайте это, пусть очистит старые контрольные точки. Потом можете включить его обратно.

[Kronic]

Восстановление системы отключил.
Disk CleanUp`ом почистил restory points.
Проблема осталась.

[V_Bond]

выполните скрипт ..

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.