Помогите побороть.

Win XP. DrWeb с ежедневно обновляемыми базами, Spybot S&D.
Пару-тройку дней назад система начала взывать о нехватке места на системном диске. Очистка диска помогала ненадолго.
Вчера было обннаружено, что происходит произвольное копирование файлов, в основном фотографий, из сетевой папки (с другого компа) в создаваемую в C:\Documents and Settings\%user%\Application Data папку с именем что-то типа \f88fe*\
Одновременно в корне \Application Data появляется текстовый файл с похожим именем f88feba.
При просмотре блокнотом обнаруживаю, что в нем фиксируются открываемые окна и программы.
Удаление папки и файла приводит к повторному их появлению.
В диспетчере задач явно подозрительных процессов не вижу.
Дальше - больше. Зверёк начинает самопроизвольно закрывать окна IE и firefox'a при обращении к антивирным сайтам, окна explorera при попытке открыть папку с антивирусом.
Полное сканирование DrW никого не находит.
Пытаюсь поставить Kas VRT. Устанавливается, но запуститься не дает.
Пытаюсь поставить AVZ. Не дает скопировать папку, вырубает explorer.
Запускаю AVZ с флешки через диспетчер задач. Полное сканирование ничего подозрительно не обнаруживает.
Логи AVZ и hj прилагаю.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\apppatch\swtqkbs.dat','');
DeleteFile('C:\WINDOWS\apppatch\swtqkbs.dat');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Ой, ты колдун :-)
Теперь можно через эксплорер работать.
Спасибо. Продолжаю.

Логи прикладываю, карантин щас загружу.

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

За помощь и советы по обновлению ХР большое спасибо.
А что это было вообще, если не секрет?

Смените все пароли

Вирус из семейства Shiz

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\swtqkbs.dat - [B]Backdoor.Win32.Shiz.dpg[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.KDV.217931, AVAST4: Win32:Malware-gen )[/LIST][/LIST]