Возвращение system.exe

Добрый ночер.
Столкнулся сегодня со следующей ситуевиной.
После вчерашней переустановки винды все отлично работало. И вот сегодня, после установки TOR ([url]disinfected[/url]) и использовании его в ирц, появляется ненавистный system.exe. Признаться честно, меня чуть удар не хватил. Побледневший, я бросился проверять систему нодом, что ничего не дало. Свежий КюрИт же нашел вирус и удалил его, захватив в придачу пару AutoRun'ов.
Сейчас вроде бы ничего не беспокоит меня, но... Обжегшись на молоке, на воду дуют. Посему и прошу вас глянуть логи - так, на всякий случай...
Спасибо :)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\zqAZ0fOe.sys','');
DeleteFile('C:\Temp\zqAZ0fOe.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

в общем, пытался следовать вашим указаниям, но практически ничего не смог сделать. Во-первых, постоянно появляющаяся ошибка system.exe постоянно дописывала файлы в C:\temp и мешала сканированию. Добавил этот файл (quarantine+infected.zip) в высланный карантин. Затем ручками (с помощью прграммы UNlocker) удалил system.exe и почистил темп. После этого прогнал всю машину CureIt'ом (вирусов не нашлось) и сделал логи.

upd: system.exe опять появился, КюрИт его определяет как Win32.HLLW.Autoruner.6372. вместе с неим появляются файлы в \system32 - xxx.exe, где ххх-цифры

Сделайте полную проверку AVPTool...

качать [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]отсюда[/URL]?

[QUOTE=a_deep;364261]качать [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]отсюда[/URL]?[/QUOTE]
Да.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\system.exe - [B]Trojan.Win32.Agent2.egz[/B][/LIST][/LIST]