Virus.Win32.Small.k и Авторан вирус

Изначально проблема была в том, что комьютер зависал и приходилось перезагружать. Потом Каспер, который уже давно не обновлялся, (толинастройки не верны толи ключ в блэклисте, не выходит обновление) увидел ПО Invader в файле c/windows/explorer.exe Всё что мог сделать - запретить процесс.
Компьютер всё равно зависал и после иногда не перезхагружался, помогало выключение и включение либо перезагрузка впоследней рабочей конфигурации или safe mode.
Запустил таки полную проверку каспером и нашёл 2 файла с вирусом
Virus.Win32.Small.k Убил. Отключил процесс explorer.exe заменил подобным файлом с другого компа - запустил процесс обратно.
Всё равно зависает .Не даётполностью проверить компьютер даже старой базой ,на пол пути зависает и изображение на экране портится (начинаются чудеса цветовые и прочие).
Начал как вы посоветовали проверять cure it нашёл несколько вирусов Авторан.
Всё это время в папке корзины существуют непонятные файлы разных разрешений ,которые не позволяют очистить корзину, а при удалении по одному - восстанавливаются через некоторое время...

Получая Логи не выключил каспер... это важно было? переделаю, есливажно. Иначе - выкладываю логи здесь.

Ещё что важно, до вируса было сохранениеобраза в Акронисе. Восстановил - не помогло((

F - это что?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
QuarantineFile('F:\autorun.inf','');
DeleteFile('F:\autorun.inf');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18850[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O21 - SSODL: UpdateCheck - {7EA6ADE8-0834-4663-A37F-ECA879C461F2} - C:\WINDOWS\system32\mstmdm.dll
[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

F- это внешний жёсткий от ноутбука на usb соединении

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

Файл сохранён как 080228_144240_virus_47c71cc0bb12c.zip
Размер файла 681
MD5 af669e30e705102630378d6f1bfe9527

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

указанной строчки пофиксить нет, идёт 018 потом 023

повторите логи ....

ок, завтра. Спасибо, спокойной ночи. Не могу засыпаю.
Обязательно папки программ AVZ и вторая должны быть на диске с виндоус или нет как у меня сейчас. Касперского я не выключил перед получением логов просто нажать стоп в сканере и можно делать или надо выгрузить касперского из процессов?
спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\\autorun.inf - [B]Worm.Win32.AutoRun.j[/B] (DrWEB: Win32.HLLW.Autoruner.280)[/LIST][/LIST]