В ручную поудалял подозрительные файлы, остался winlogon.exe\aekgoprn.dll.
Ни AVPTool, ни DrWebLiveCD-5.0.1 ни чего не находят.
Экран ноут перекрыт на 3/4 картинкой File Downloader.
Если HiJackThis отработал и создал лог, то AVZ (и переименованный) или висит, или выдает по центру экрана запрос, его не видно.
AVZ с ключом ag=y тоже самое.
Как бы собрать логи и прибить эту гадость.