перезагрузка при входе администратором

при входе под администратором, компьютер перезагружается, не сразу, через 10-12 секунд. было достаточно, что бы запустить msconfig и увидеть там некий JAQIAKR.exe грузящийся с systemroot.
удален, не помогло.
выключив автоматическую перезагрузку, получаем bsod с 0х0000008е. память поменял на заведомо рабочую. не помогло.
под гостем входит без проблем, (сейчас пишу с него).
в безопасном режиме cureit убил 3 трояна, более ничего не обнаружено. не помогло.
логи AVZ и Hijack сделаны в безопасном режиме. креплю.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
[SIZE="5"][COLOR="Red"]- Системное восстановление.[/COLOR][/SIZE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\iexplorer.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('tcpsr');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\iexplorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

...

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Виктор\syschost.exe','');
QuarantineFile('C:\Documents and Settings\Виктор\svscchost.exe','');
QuarantineFile('C:\WINDOWS\system32\systeu.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINDOWS\system32\systeu.dll');
DeleteFile('C:\Documents and Settings\Виктор\syschost.exe');
DeleteFile('C:\Documents and Settings\Виктор\svscchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
[SIZE="5"][COLOR="Red"]- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.[/COLOR][/SIZE]
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

работа под администратором стала возможной, очевидных проблем пока не возникало..

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,userinit.exe,
[/CODE]
Больше ничего плохого не вижу.
Поставьте сервис пак 3, возможно потребуется активация системы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\виктор\\svscchost.exe - [B]Backdoor.Win32.Joleee.g[/B] (DrWEB: Trojan.Packed.573)[*] c:\\documents and settings\\виктор\\syschost.exe - [B]Trojan-Spy.Win32.Zbot.dqt[/B] (DrWEB: Trojan.Packed.511)[*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Agent.abrg[/B] (DrWEB: Trojan.Siggen.190)[*] c:\\windows\\iexplorer.exe - [B]Trojan.Win32.Buzus.wgx[/B] (DrWEB: Trojan.MulDrop.18701)[/LIST][/LIST]