"Нечто" маскировалось под winlogon.exe

Добрый день!Симпотомы такие: полдня ЦП на 30-50% был занят процессом winlogon.exe, не возможно зайти на антивирусные сайты, включаются страницы с рекламой, не работает IE, закрывается блокнот при попытке просмотреть содержимое карантинных файлов, при поднесении мыши к файлам программ антивирусов закрывался проводник. После отключения от интернета winlogon.exe перестал грузить систему, но 100% ЦП занял размножающийся акробат дистиллер. После проверки avz система бездействует, но после перезагрузки проводник продолжает закрываться. К интернету подключаться не пробовала. Вот логи. Заранее спасибо.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
QuarantineFile('C:\Windows\apppatch\kvlzeul.dat','');
DeleteFile('C:\Windows\apppatch\kvlzeul.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=101372[/url]).
Сделайте новые логи стандартным AVZ 4.35 с обновленнвми базами.

логи

Плохого больше не видно.

Спасибо огромное!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\kvlzeul.dat - [B]Backdoor.Win32.Shiz.doz[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.20757, AVAST4: Win32:MalOb-IP [Cryp] )[/LIST][/LIST]