подозрение на вирус sp**.sys и другие глюки

Здравствуйте. Начну по порядку.
Появился вирус svchost.exe в папке Program Files\Microsoft Common. Его удалил, но проблемы остались.
Во-первых, пропало "Имя пользователя" из вкладки Процессы диспетчера задач.
Во-вторых, при включении компьютера все процессы занимают в 2 раза больше памяти, чем обычно.
В-третьих, процесс LogWatNT занимает около 70% ЦП.
В-четвертых, при попытке зайти на FTP через Total Commander выдается сообщение, что он не может загрузить библиотеку winsock.
Самое интересное, что все это работает нормально после повторной перезагрузки (кроме имен пользователя в процессах). Проверил AVZ после включения - он рассматривает нечто sphj.sys как подозрение на Rootkit, а после перезагрузки уже spew.sys как подозрение на Rootkit.
Я уже почти смирился с повторной перезагрузкой, но сегодня после нескольких минут работы вылетает сообщение "svchost.exe - Ошибка приложения" с содержанием "Инструкция по адресу 0x6f8917c2 обратилась к памяти по адресу 0x6f8917c2. Память не может быть read" после чего систему "колбасит" каждый раз по-разному. AVZ тоже подозревает разные sp**.sys.
Help me, please!

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
SetAVZPMStatus(True);
ClearQuarantine;
ExecuteRepair(13);
BC_DeleteSvc('SetupNTGLM7X');
BC_DeleteSvc('GMSIPCI');
BC_DeleteSvc('MSICPL');
BC_DeleteSvc('ati4qgxx');
BC_DeleteSvc('ati2hmxx');
BC_DeleteSvc('ati2glxx');
BC_DeleteSvc('ati0otxx');
BC_DeleteSvc('ati0lqxx');
BC_DeleteSvc('ati0idxx');
QuarantineFile('C:\WINDOWS\win32_san.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).
Установите Adobe Acrobat Reader 9.0 или удалите старый.

sp**.sys от DAEMON Tools.

Спасибо.
Выполнил скрипт. После перезагрузки "Мастер нового оборудования" предложил установить драйвер для "Неизвестного устройства". Выше описанная ошибка svchost.exe также появилась. Все остальное работает.

Удалите Неизвестное устройство в диспетчере оборудования.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\win32_san.dll','');
DeleteFile('C:\WINDOWS\win32_san.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Спасибо. Пока глюков нет.
...
Опять svchost.exe, но это наверное уже не вирус?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\win32_san.dll - [B]Trojan-Downloader.Win32.Agent.autq[/B] (DrWEB: Trojan.Juan.59)[/LIST][/LIST]