Подозрение на замену explorer.exe

Добрый день,
с недавнего момента, комп стал жутко тормозить. Касперский постоянно блокирует подозрительный действия (в частности попытка запуска браузера с параметрами), выполняемые то explorer.exe то rundll32.exe.
А при перезагрузке /выключении компьютера высакивает ошибка типа "explorer.exe не отвечает, подождать или звершить сейчас".
Вчера касперский нашел Trojan-downloader.Win32.Agent.arsk в c:\windows\system32\jmwebujx.dll. Удалил после перезагрузки. После этого проблемы остались.
Прошу помочь,
заранее благодарен.

Логи нужны из обычного режима...

Ух. перестарался.
Вот новые логи.
Забыл указать: иногда, при загрузке Винды, explorer.exe зачем-то обращается к диску А (но не каждый раз)

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{9206950B-6033-4E38-AFAB-07F4CA876FC2}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
DelBHO('{51928DB0-B552-427A-B696-53525BFAD43F}');
QuarantineFile('C:\WINDOWS\system32\fccyaXqn.dll','');
QuarantineFile('C:\WINDOWS\system32\cBSifEvT.dll','');
DeleteFile('C:\WINDOWS\system32\cBSifEvT.dll');
DeleteFile('C:\WINDOWS\system32\fccyaXqn.dll');
DeleteFile('cBSifEvT.dll');
DeleteFile('C:\WINDOWS\system32\yATNEVli.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Скрыпт выполныл. Карантин загрузил:
Файл сохранён как 081128_053513_virus_492fd77124e0c.zip
[FONT=&quot]Размер файла272657[/FONT]
MD58de1990dfb7ebe9c03e13640a90b6926


Щас буду делать новые логи
PS ошибка explorer.exe при перезагрузке не появилась

Новые логи.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {52FA8DD8-82C6-405D-806A-CBEAAAEA512A} - C:\WINDOWS\system32\fccyaXqn.dll (file missing)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\cBSifEvT.dll (file missing)
O20 - Winlogon Notify: cBSifEvT - C:\WINDOWS\[/CODE]

Повторите лог HJT...

Пофиксил

Чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cbsifevt.dll - [B]Trojan.Win32.Monderd.gen[/B] (DrWEB: Trojan.Siggen.630)[*] c:\\windows\\system32\\fccyaxqn.dll - [B]Trojan.Win32.Monderd.gen[/B] (DrWEB: Trojan.Fakealert.1500)[/LIST][/LIST]