Trojan.EmailSpy и Trojan.NtUnook

Доброй всем ночи!
После удаления кучи вирусни осталось что-то неубиваемое.
Dr. Web определяет зараженные файлы как Trojan.EmailSpy.137 и Trojan.NtUnook и удаляет их. Файлы размещаются в папке C:\Windows\Temp. Выглядят как цифра/буква.tmp, иногда .sys. После перезагрузки возникают вновь. Пробовал их удалить через отложенное удаление в AVZ. Ситуация повторилась.
Помогите, пожалуйста!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('dwshd.sys','');
DeleteService('msupdate');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('dwshd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт выполнился. Но на этапе перезагрузки комп повис, пришлось вручную.
После перезагрузки система ругнулась на ошибку загрузки файла - sfrem02.exe.
К сожалению карантин оказался пуст и прислать нечего.
Вот логи:

В логах чисто,жалобы есть?

Спасибо всем большое за помощь!

Сейчас жалоб нет!