Зараженный explorer.exe, блок антивирусных сайтов, посторонние процессы и сильные тормоза

Здравствуйте! winxp 32 Знакомый вчера вечером посидел за пк, вот результат:
NOD32 показывает зараженный explorer.exe(532) spy.shiz.nce, с которым ничего не может сделать, при завершении explorer.exe падает весь интерфейс, также в автозагрузке постоянно восстанавливаются файлы 0453...exe из Temp'а. В процессах висят три странных wmiparsve wmipvse и еще один такой же. Заблокированы антивирусные сайты ТОЛЬКО в файрфоксе, эксплорер работает. Все это на фоне жестких тормозов обоих браузеров, очень часто страницы грузит не полностью.. Иногда странные вещи происходят: например в выделенном поле в файрфоксе для текста начинает само писаться testestestest...
Прикрепляю логи АВЗ с последними базами и hjt 2.0.4. Очень большой обьем информации на дисках D и Е поэтому сканил только С.
Толи изза тормозов, толи изза блокировки не могу залить логи через управление вложениями, заливаю на файлообменники.
[URL]http://zalil.ru/32700143[/URL] - syscure.zip
[URL]http://zalil.ru/32700145[/URL] - syscheck.zip
[URL]http://zalil.ru/32700148[/URL] - hijackthis.log

Уважаемый(ая) [B]navy_seals[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\044542~1.EXE','');
DeleteFile('C:\WINDOWS\Temp\044542~1.EXE');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','system','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Внешние признаки пропали.Что-то никак не могу разобраться с новым интерфейсом управления вложениями, не могу очистить.Даю опять ссылки на файлообменник. Управление вложениями работает, просто не могу разбраться как удалить старые вложения. [url]http://zalil.ru/32700899[/url] - syscheck
[url]http://zalil.ru/32700908[/url] - syscure
[url]http://zalil.ru/32700914[/url] - hijackthis
Карантин вроде как отослал.

Плохого не увидел.

Вложения почищены

[B]Смените все пароли[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]