вредоносная программа syshost.exe

Добрый день, помогите, пожалуйста с решением следующей проблемы:
с недавнего времени перед приветствием и загрузкой рабочего стола стало появляться окно, в заголовке два квадрата (видимо шрифтов у меня таких нет) в поле окна иероглиф [FONT=Arial Unicode MS][SIZE=3]斠, [/SIZE][FONT=Verdana][SIZE=2]и кнопка ОК, пока её не нажмешь приветствие не появится, когда рабочий стол загружается, появляется черное окно (какая-то программа запускается, но очень быстро, не могу ничего прочитать) и потом аваст выдает предупреждение о блокировании вредоносной программы syshost.exe (в папке Application Data), сканирование разными программами результата не даёт (точнее находит много троянов, вроде бы удаляет, но ничего не меняется)[/SIZE][/FONT][/FONT]
[FONT=Arial Unicode MS][FONT=Verdana]еще компьютер иногда сам перезагружается (раз в 2-3 дня та[/FONT][/FONT][FONT=Arial Unicode MS][FONT=Verdana]кое бывает), и иногда моргает изображение на мониторе[/FONT][/FONT]
[FONT=Arial Unicode MS][FONT=Verdana]логи прилагаю[/FONT][/FONT]

Уважаемый(ая) [B]Bruce333[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\tacerjd.dll','');
TerminateProcessByName('c:\program files\avilock\autoupdater.exe');
QuarantineFile('c:\program files\avilock\autoupdater.exe','');
DeleteFile('C:\WINDOWS\system32\tacerjd.dll');
QuarantineFile('c:\dir\install\svchost\svchost.exe','');
DeleteFile('c:\dir\install\svchost\svchost.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

спасибо за ответ!
всё сделала
логи прилагаю

плохого не видно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\avilock\\autoupdater.exe - [B]Trojan.Win32.Delf.bkrt[/B] ( DrWEB: Trojan.Siggen3.4336, BitDefender: Trojan.Generic.6286317, AVAST4: Win32:Malware-gen )[/LIST][/LIST]