winnREAYM1hqtU5.exe забрал часть прав администратора

Доброго времени суток!

Проверял систему Др.Вебом - нашелся winnREAYM1hqtU5.exe, при этом Др.Веб выдал ошибку и пришлось его закрыть. Удалил в ручную этот файл (он был в Temp папке текущего пользователя). Потом обнаружил что перекрыта часть ф-ий (доступ к диспетчеру задач, регедит и командной строке) - вылечил это поГУГЛив и изменив ключи реестра. Но после перезагрузки система стала заметнее дольше грузиться и выдавать ошибку:
Windows не удалось найти ""С:\DOCUME~1\C4C4~1\LOCALS~1\Temp\winnREAYM1hqtU5.exe"".
Проверьте, что имя было введено нравильно, и повторите попытку.
Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".

Так же Др.Веб постоянно находит
Process in memory: C:\Windows\system32\services.exe:1000 Trojan.Spambot.3434 - действие: статус Eradicated - но при перезагрузке снова его находит...

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\C4C4~1\LOCALS~1\Temp\winnREAYM1hqtU5.exe','');
DeleteFile('digeste.dll');
DeleteFile('C:\DOCUME~1\C4C4~1\LOCALS~1\Temp\winnREAYM1hqtU5.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

выполнил скрипт
после перезагрузки ошибка:
Windows не удалось найти ""С:\DOCUME~1\C4C4~1\LOCALS~1\Temp\winnREAYM1hqtU5 .exe"".
Проверьте, что имя было введено нравильно, и повторите попытку.
Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
- пропала

карантин пуст
логи обновил