Помогите пожалуйста в лечении компутера

Доброго времени суток.
Принесли мне комп - весь в вирусах. Думал справлюсь сам, а не получается. В безопасном режиме куреит не смог проверить на вирусы (и кстати, в обычном тоже) только начинается проверка так сразу же вылетает синий экран и затем перезагрузка, а что там написано не могу проверить, быстро мелькает.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe','');
QuarantineFile('System.exe','');
QuarantineFile('C:\WINDOWS\sysocmgr.dll','');
DeleteService('ssmdrv');
DeleteService('eth8023');
QuarantineFile('C:\WINDOWS\system32\drivers\eth8023.sys','');
DeleteService('d4f876');
QuarantineFile('C:\WINDOWS\system32\d4f876.sys','');
DeleteService('cdralw');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
SetServiceStart('HBKernel32', 4);
DeleteService('HBKernel32');
QuarantineFile('C:\WINDOWS\system32\Drivers\HBKernel32.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\HBKernel32.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
DeleteFile('C:\WINDOWS\system32\d4f876.sys');
DeleteFile('C:\WINDOWS\system32\drivers\eth8023.sys');
DeleteFile('4F34C688.dll');
DeleteFile('C:\WINDOWS\sysocmgr.dll');
DeleteFile('System.exe');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe');
DeleteFile('C:\Documents and Settings\Яна\Local Settings\Temp\08.cab');
DeleteFile('C:\Documents and Settings\Яна\Local Settings\Temp\09.cab');
DeleteFile('C:\Documents and Settings\Яна\Local Settings\Temp\wmsetup.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин отправил.
логи предоставил.

выполните скрипт
[code]
begin
ClearHostsFile;
RebootWindows(true);
end.
[/code]
больше ничего зловредного

[QUOTE=V_Bond;308302]выполните скрипт
[code]
begin
ClearHostsFile;
RebootWindows(true);
end.
[/code]
больше ничего зловредного[/QUOTE]

файл hosts не обнуляется. как был со всей ерундой внутри, так и остался.
попробовал в безопасном режиме удалить - удалился. Перегружаю комп, все возвращается опять???

например при помощи [URL="http://www.windowsfaq.ru/content/view/352/46/"]FileMon[/URL] посмотрите кто в него пишет

[QUOTE=V_Bond;308398]например при помощи [URL="http://www.windowsfaq.ru/content/view/352/46/"]FileMon[/URL] посмотрите кто в него пишет[/QUOTE]

спасибо большое за подсказку. нашел файл в папке виндовс update.dll
он еще и в автозагрузке присутствовал и удалил его.
и спасибо за лечение!!!