Есть признаки

[AlexeyCon]

система ведет себя непредсказуемо... Вот логи

[Ingener]

1) Отключите восстановление системы.
2) Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tftp.nfo beforegllav
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

3) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Nups');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Documents and Settings\user\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\nups.sys','');
 QuarantineFile('C:\WINDOWS\system32\8AF.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Documents and Settings\user\Application Data\msmedia.dll');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\nups.sys');
 DeleteFile('C:\WINDOWS\system32\8AF.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systme');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

Компьютер перезагрузится.
4) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
5) Обновите базы AVZ.
6) Сделайте новые логи.

[AlexeyCon]

после лечения...

[Ingener]

В логах hijackthis.log и virusinfo_syscheck.zip - чисто, а лог virusinfo_syscure.zip - вы старый выложили...

Карантин virus.zip срочно уберите из сообщения и загрузите по инструкции:

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.

На будущее ознакомьтесь с этой темой: http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\application data\msmedia.dll - Trojan-Ransom.Win32.Hexzone.idq ( DrWEB: Trojan.Browseban.based, BitDefender: Gen:Adware.Heur.am4@59xnY9d, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.ili ( DrWEB: Trojan.PWS.Panda.171 )