ПК 2-3 раза перегружается перед WinLogScreen

Сначала заметил что с ПК Юзера по SMTP протоколу ломится непонятно что на адрес maila.microsoft.com. Потом в личном общении узнал, что прежде чем войти и работать Пк перегружается 2-3 раза. В качестве антивиря стоит DR.Wer Enterprise Suite (лицензионный). При полной проверке ПК в Папке Windows/TEMP обнаруживаются вирусы 1.tmp 2.tmp A.tmp B.tmp 3.tmp 3.sys ну и так далее. и чем больше перезагрузок тем больше таких файликов. Проверка и очистка не помогла - после полного удаления, а затем после рестарта появляются снова.
Читал на форуме посты и обнаружил некоторое сходство (в корне диска С:/Settings/ arm - файлики) Применять скрипты написанные в других темах не рискнул, т.к. администрацией форума предупрежден.
Прикрепляю логи:

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mms32shosh.dll','');
QuarantineFile('C:\WINDOWS\system32\rumdll32.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('c:\windows\temp\7.tmp','');
QuarantineFile('C:\WINDOWS\Temp\2.tmp','');
QuarantineFile('C:\WINDOWS\Temp\4.tmp','');
QuarantineFile('C:\WINDOWS\Temp\7.tmp','');
DeleteFile('C:\WINDOWS\Temp\7.tmp');
DeleteFile('C:\WINDOWS\Temp\4.tmp');
DeleteFile('C:\WINDOWS\Temp\2.tmp');
DeleteFile('c:\windows\temp\7.tmp');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('C:\WINDOWS\system32\rumdll32.exe');
DeleteFile('C:\WINDOWS\system32\mms32shosh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Все сделал как написали
В результате в папке темп все еще находятся 1-9.tmp A-D.tmp

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Сделайте повторные логи по правилам.

С каждой перезагрузкой файликов *.tmp становится все больше и больше
У меня еще подозрение на папку C:/settings в ней лежат 2 неубиваеміх файлика - arm86.dll и arm80.dll

К сожалению продолжить смогу только завтра с утра (выгоняют из офиса)

У Вас файловый зверь сидит. Нужно пролечиться: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Потом:
[URL="http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button"]Скачайте[/URL], обновите базы, сделайте полную проверку, ничего не удаляйте, лог - в студию.

Скачал, проверил, удалил после перезагрузки (нашел в файлике C:\Settings\arm80.dll). Второй файлик C:\Settings\arm86.dll удалил File Assasinom из той же утилиты (правда сначала пришлось убрать атрибуты Скрытый и сисемный). Перезагрузил, проверил Касперским, поудалялись все остатки. Почистил папку C:\Windows\temp Очистил корзину. Перезагрузил - вроде файлы *.tmp больше не появляются. Логи выкладываю

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\temp\\a.tmp - [B]SpamTool.Win32.Small.y[/B] (DrWEB: Trojan.EmailSpy.182)[*] c:\\windows\\temp\\2.tmp - [B]SpamTool.Win32.Small.y[/B] (DrWEB: Trojan.EmailSpy.182)[*] c:\\windows\\temp\\4.tmp - [B]SpamTool.Win32.Small.y[/B] (DrWEB: Trojan.EmailSpy.182)[*] c:\\windows\\temp\\7.tmp - [B]SpamTool.Win32.Small.y[/B] (DrWEB: Trojan.EmailSpy.182)[/LIST][/LIST]