Подозрение на замену explorer.exe

[СМакс]

Добрый день,
с недавнего момента, комп стал жутко тормозить. Касперский постоянно блокирует подозрительный действия (в частности попытка запуска браузера с параметрами), выполняемые то explorer.exe то rundll32.exe.
А при перезагрузке /выключении компьютера высакивает ошибка типа "explorer.exe не отвечает, подождать или звершить сейчас".
Вчера касперский нашел Trojan-downloader.Win32.Agent.arsk в c:\windows\system32\jmwebujx.dll. Удалил после перезагрузки. После этого проблемы остались.
Прошу помочь,
заранее благодарен.

[Гриша]

Логи нужны из обычного режима...

[СМакс]

Ух. перестарался.
Вот новые логи.
Забыл указать: иногда, при загрузке Винды, explorer.exe зачем-то обращается к диску А (но не каждый раз)

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{9206950B-6033-4E38-AFAB-07F4CA876FC2}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{51928DB0-B552-427A-B696-53525BFAD43F}');
 QuarantineFile('C:\WINDOWS\system32\fccyaXqn.dll','');
 QuarantineFile('C:\WINDOWS\system32\cBSifEvT.dll','');
 DeleteFile('C:\WINDOWS\system32\cBSifEvT.dll');
 DeleteFile('C:\WINDOWS\system32\fccyaXqn.dll');
 DeleteFile('cBSifEvT.dll');
 DeleteFile('C:\WINDOWS\system32\yATNEVli.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[СМакс]

Скрыпт выполныл. Карантин загрузил:
Файл сохранён как 081128_053513_virus_492fd77124e0c.zip
Размер файла272657
MD58de1990dfb7ebe9c03e13640a90b6926


Щас буду делать новые логи
PS ошибка explorer.exe при перезагрузке не появилась

[СМакс]

Новые логи.

[Гриша]

Пофиксить

O2 - BHO: (no name) - {52FA8DD8-82C6-405D-806A-CBEAAAEA512A} - C:\WINDOWS\system32\fccyaXqn.dll (file missing)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\cBSifEvT.dll (file missing)
O20 - Winlogon Notify: cBSifEvT - C:\WINDOWS\

Повторите лог HJT...

[СМакс]

Пофиксил

[Гриша]

Чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cbsifevt.dll - Trojan.Win32.Monderd.gen (DrWEB: Trojan.Siggen.630)
  2. c:\\windows\\system32\\fccyaxqn.dll - Trojan.Win32.Monderd.gen (DrWEB: Trojan.Fakealert.1500)