Непонятный вирус. Что делать?

[degreys]

*В папке c:\Documents and Settings\user\Loсal Settings\Temp появилась папка с названием є▒╘Ё.╤▌М ,в ней находятся еще 75 папок и примерно 70 файлов с похожими названиями и расширениями.
Папки помечены как системные.
При простом удалении файлов выводится сообщение-файл не найден, а при удалении папок не происходит вообще ничего.
Загружался с LiveCD,также не возможно удалить. Аваст,Др.Веб,Панда,Касперский вирусов не обнаружил.
Поведение компьютера:примерно каждую две-три минуты хард диск начинает работать на максимум,
периодически блокируется работа Аутпоста,
при запуске программ выводится сообщение что исполняющий ехе поврежден (при этом программы работают корректно),
периодически сама по себе начинает играть музыка,
иконка корзины полная,а при очищении спрашивает вы хотите удалить Windows?

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Игорь\Программы\Download_Master_5.5.10.1163_Portable\Downloads\Архивы\Spyware.Terminator.2.5.6.316.Portable.by_zulkani\sp_rsser.exe','');
 QuarantineFile('C:\WINDOWS\Installer\MSI4B1.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\lhjljf.sys','');
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\drivers\lhjljf.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи + лог HijackThis.
Прислать карантин по Правилам.

[degreys]

Павел! Выполнил скрипт. Подозрительная папка в с:\Documents and Settings\user\Local Settings\TEMP\@v╝}щ~p.bй со всеми вложениями осталась на месте + появились системные папки Cookies, History,Temporary Internet Files.
Папка карантина Virus Removal Tool пуста.
Спасибо.

[degreys]

Забыл добавить! стало выводится предупреждение в трее
Windows-Файл поврежден
Exception Processing Message c0000102 Parameters 75b6bf9c 75b6bf9c 75b6bf9c 75b6bf9c
Спасибо.

[Rene-gad]

Закройте/выгрузите все программы кроме AVPTool и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт в разделе Ручное лечение

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\svcadmin.exe','');
 QuarantineFile('C:\WINDOWS\system32\solidlocalmon.dll','');
 DeleteFileMask('%temp%','*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки:

- Выполните скрипт в разделе Ручное лечение

begin
CreateQurantineArchive('C:\quarantine.zip');
end.

- Закачайте C:\quarantine.zip по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены