Мигание панели задач после удаления Win32.HLLW.Shadow

Здравствуйте! Прошу вашей помощи. На рабочем компьютере обнаружила, что не могу зайти на антивирусные сайты, антивирусная программа не обновлялась (у нас используется сетевая версия OfficeScan) и постоянно куда-то утекал траффик. Проверила комп CureIt и нашелся [B]Win32[/B].[B]HLLW[/B].[B]Shadow. [/B]Dr. Web все почистил и все стало вроде нормально. Но через небольшой промежуток времени обнаружила, что стала перегружаться панель задач. Менялся ее внешний вид на классический держался секунд 10-15 и снова менялся на XP Silver. После этого зависало ВПН-соединение и блокировался выход в интернет. Отключить его было невозможно, окошко состояния при нажатии на него мелькало на какие-то доли секунды и исчезало. Восстанавливалось все только после перезагрузки. Но потом все повторялось снова. И еще обратила внимание, что если интернет не был подключен, то после этого мигания можно было подключить ВПН-соединение и интернет появлялся, но самого значка в трее не было и в сетевых подключениях он был, как неактивный. Такая же симптоматика появилась в это же время и еще на одном компе.
Помогите, пожалуйста!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('Oty04');
QuarantineFile('C:\WINDOWS\System32\Drivers\Oty04.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Oty04.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
выполните [url]http://virusinfo.info/showthread.php?t=10025[/url]
повторите логи

Логи прилагаю. Папка карантин стоит пустая, там не появилось никаких файлов, поэтому отправить нечего.

выполните [url]http://virusinfo.info/showthread.php?t=10025[/url]

Это я тоже выполнила, но те файлы, что находятся в папке Windows/Temp - ~DFA132.tmp (Explorer.exe); Perflib_Perfdata_684.dat (OfficeScan Client); TWE186.EXE (OfficeScan Client) - не удаляются. Если их удалить принудительно, тут же появляются вновь. Все остальные пункты в AVZ выполнились.

Ставьте надежный пароль на учетную запись Администратора.
Устанавливайте обновления безопасности на Windows.