помогите справиться с вирусом

КAV9 выловил дюжину этих зверей, но наследили они порядочно - не могу обновить Windows XP, пропала иконка Аdd or Remove Programs из Control Panel. После зачистки, КAV постоянно ловит "bojifun.com/*.ехе" в приложении Generic Host Process for Win32 Services... этот зверь был замечен еще в самом начале, вот и не пойму, толи наследили они крепко, толи и дальше сидят...
гляньте пожалуйста логи...

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('wwwdbk');
DeleteService('xwzvqoddw');
DeleteService('yrzfwr');
DeleteService('zjlyu');
DeleteService('vkbenspe');
DeleteService('whitpp');
DeleteService('wogjsygob');
DeleteService('tssmp');
DeleteService('tzonxgxn');
DeleteService('uksem');
DeleteService('syeasjb');
DeleteService('sheome');
DeleteService('sdlhug');
DeleteService('qpbbkqbdf');
DeleteService('ramztih');
DeleteService('rbqqvbfop');
DeleteService('rqeso');
DeleteService('pdgyz');
DeleteService('nxliazqr');
DeleteService('oesmtih');
DeleteService('ofrimfv');
DeleteService('owqnptp');
DeleteService('oyhtysts');
DeleteService('ntwqcseq');
DeleteService('nulqcaj');
DeleteService('irkajcrcy');
DeleteService('jtwqknja');
DeleteService('kcnkalz');
DeleteService('kpjbczt');
DeleteService('kqecfzoma');
DeleteService('hdktp');
DeleteService('hmbko');
DeleteService('gmwxwfr');
DeleteService('guskxcj');
DeleteService('efrvzmgg');
DeleteService('ffpds');
DeleteService('flggzcen');
DeleteService('fripgmu');
DeleteService('fwmraci');
DeleteService('eemdxu');
DeleteService('drrldq');
DeleteService('djaiju');
DeleteService('bcofu');
QuarantineFile('C:\WINDOWS\system32\0D.tmp','');
DeleteService('axmmctgp');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('agfnfr');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_DeleteFile('C:\WINDOWS\system32\0D.tmp');
DeleteFile('C:\WINDOWS\system32\0D.tmp');
DeleteFile('C:\WINDOWS\system32\010.tmp');
DeleteFile('C:\WINDOWS\system32\0A.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\hap16v2k.sys');
DeleteFile('C:\WINDOWS\system32\0B.tmp');
DeleteFile('C:\WINDOWS\system32\02.tmp');
DeleteFile('C:\WINDOWS\system32\011.tmp');
DeleteFile('C:\WINDOWS\system32\0F.tmp');
DeleteFile('C:\WINDOWS\system32\012.tmp');
DeleteFile('C:\WINDOWS\system32\0C.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Какой-то бред вот в этом ключе реестра HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager, BootExecute написан

Сделайте заново логи.

выполнил
вот новые логи:

Проверьтесь CureIT и повторите логи...

ни в Safe ни в Normal CureIT не запускается, в Safe виснет, в Normal engine не запускает...

На CD записан?

[quote=Гриша;370571]Проверьтесь CureIT и повторите логи...[/quote]
проверил
КAV каждые 10 мин банит эти звериные процессы:
"http:/ /arm.exe Generic Host Process for Win32 Service" Запрещено: b com/*.exe
"http://b m/locarm.exe Generic Host Process for Win32 Services" Запрещено: b f om/*.exe
"http:// .104/arf.exe Generic Host Process for Win32 Services" Запрещено: 2 4/arf.exe

вот новые логи:

в AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\0D.tmp');
DeleteFile('C:\WINDOWS\system32\010.tmp');
DeleteFile('C:\WINDOWS\system32\0A.tmp');
DeleteFile('C:\WINDOWS\system32\0B.tmp');
DeleteFile('C:\WINDOWS\system32\011.tmp');
DeleteFile('C:\WINDOWS\system32\02.tmp');
DeleteFile('C:\WINDOWS\system32\0F.tmp');
DeleteFile('C:\WINDOWS\system32\012.tmp');
DeleteFile('C:\WINDOWS\system32\0C.tmp');
BC_ImportDeletedList;
BC_DeleteSvc('zjlyu');
BC_DeleteSvc('yrzfwr');
BC_DeleteSvc('xwzvqoddw');
BC_DeleteSvc('wwwdbk');
BC_DeleteSvc('wogjsygob');
BC_DeleteSvc('whitpp');
BC_DeleteSvc('vkbenspe');
BC_DeleteSvc('uksem');
BC_DeleteSvc('tzonxgxn');
BC_DeleteSvc('tssmp');
BC_DeleteSvc('sdlhug');
BC_DeleteSvc('syeasjb');
BC_DeleteSvc('rqeso');
BC_DeleteSvc('rbqqvbfop');
BC_DeleteSvc('ramztih');
BC_DeleteSvc('qpbbkqbdf');
BC_DeleteSvc('oyhtysts');
BC_DeleteSvc('owqnptp');
BC_DeleteSvc('ofrimfv');
BC_DeleteSvc('oesmtih');
BC_DeleteSvc('nxliazqr');
BC_DeleteSvc('nulqcaj');
BC_DeleteSvc('ntwqcseq');
BC_DeleteSvc('kqecfzoma');
BC_DeleteSvc('kpjbczt');
BC_DeleteSvc('kcnkalz');
BC_DeleteSvc('jtwqknja');
BC_DeleteSvc('irkajcrcy');
BC_DeleteSvc('injogq');
BC_DeleteSvc('hmbko');
BC_DeleteSvc('hdktp');
BC_DeleteSvc('guskxcj');
BC_DeleteSvc('gmwxwfr');
BC_DeleteSvc('fwmraci');
BC_DeleteSvc('fripgmu');
BC_DeleteSvc('flggzcen');
BC_DeleteSvc('ffpds');
BC_DeleteSvc('efrvzmgg');
BC_DeleteSvc('effhwh');
BC_DeleteSvc('eemdxu');
BC_DeleteSvc('drrldq');
BC_DeleteSvc('djaiju');
BC_DeleteSvc('bcofu');
BC_DeleteSvc('axmmctgp');
BC_DeleteSvc('agfnfr');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Запишите CureIt на CD.
Сделайте полную проверку.
Повторите логи.

сделал полную проверку в Safe и в Normal mode (CuriIt! на CD)
повторяю логи

Чисто...

только вот система "падает" каждые 15-20 минут, комп вырубается без каких-либо предупреждений. Стоит толко отключиться от интернета и самоотключение проходит...
не могу инсталлировать программы, PC ругается, мол установлен запрет администратора на инсталлирование... я "разрешил" но проблема осталась и т.д. и т.п.
спасибо всем ответившим за помощь, касперский молчит... да и КAV блокировка запросов обращения на левые сайты прекратилась...
но видится мне что без переустановки win не обойтись...

Заплатки на систему все стоят? Одного SP3 уже недостаточно.

да, SP3 + последние обновления, падение системы решил отключением HDD и звуковой карты, видимо БП не дотягивает (старенький на 350W) пока не могу выяснить как снять(восстановить) запрет на инсталяцию программ...