Комп не реагирует на команды выключения и перегрузки

Здравствуйте, уважаемые хэлперы!
С Новым Годом !
Несколько дней назад я заметил, что комп подвисает, а потом вообще перестал реагировать на команды с Пуска. При полной проверке Доктором Вэб в безопасном режиме обнаружены 5 вредоносных объектов и программа взлома.
Что делать дальше? Пожалуйста, помогите!

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('e:\winner5\cup5\loader.exe','');
QuarantineFile('E:\WINDOWS\System32\RedSwoosh.cpl','');
QuarantineFile('E:\WINDOWS\System32\ntos.exe','');
DeleteFile('E:\WINDOWS\System32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=15938[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
F2 - REG:system.ini: UserInit=e:\windows\system32\userinit.exe,E:\WINDOWS\System32\ntos.exe,
[/CODE]

Файл сохранён как
080103_135045_virus_477d3c95ed154.zipРазмер файла487131MD5b22d267097c81fe32f0f9a37a21416dc

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

Пофиксил только строку R3, строку F2 (F2 - REG:system.ini: UserInit=e:\windows\system32\userinit.exe,E:\WINDOWS\System32\ntos.exe,) не нашел... где это найти ?

повторите логи ...

[QUOTE=vd7;166922]
Пофиксил только строку R3, строку F2 (F2 - REG:system.ini: UserInit=e:\windows\system32\userinit.exe,E:\WINDOWS\System32\ntos.exe,) не нашел... где это найти ?[/QUOTE]

Если нет то АВЗ скорее всего удалил, повторите логи.

Отправляю логи.

выполните скрипт...
[code]
begin
QuarantineFile('E:\WINDOWS\wc98pp.dll','');
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Архив карантина отправил по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=15938[/URL]

Файл сохранён как080103_150924_virus_477d4f0454aab.zipРазмер файла29766MD596d40980cbe64d4f37270c4bd906a6c8

присланный файл чистый ... больше ничего подозрительного в логах не вижу ...

Чем могу быть вам полезен ?

если из-этого что то не используется лучше закрыть (можем помочь) ....
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX

Пожалуйста, помогите остановить ненужные службы. Комп домашний, к внешнему миру только интернет-провайдер. Буду признателен.

выполните скрипт ...(оставлен только автозапуск)
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.
[/code]

Cкрипт выполнен. Могу ли я подключить восстановление системы ?

да ...