При подключении интернет вылезает окно перезагрузки

Здравствуйте!
Ситуация аналогичная той, что описана вот здесь:

[URL]http://216.246.91.178/~virusinf/showthread.php?p=598122[/URL]

Если в настройках подключения прописан шлюз, то как только соединение становится активным вылазиет окно перезагрузки. С сообщением
______система завершает работу. сохраните данные и выйдите из системы. все несохраненные изменения будут потеряны. отключение системы вызвано NT AUTHORITY\SYSTEM.

время до отключения (.......счетчик обратный 60 сек.......)

неожиданно завершен системный процесс "C:\WINNT\system32\services.exe" с кодом состояния 128. Будет произведена перезагрузка системы._____

Система Win2003.
Проблема обнаружилась вчера (после истечения срока действия KAV)

выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\324201084443.dll');
QuarantineFile('\\?\globalroot\systemroot\system32\eeqbaeh.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\eeqbaeh.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт выполнил, файлы прикрепил. Жду дальнейших указаний ))))

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\eeqbaeh.exe,
O4 - HKLM\..\Run: [Generic Host for Win32 Services][/CODE]Сделайте новый лог HiJack + сообщите, решена ли проблема

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\eeqbaeh.exe - [B]Trojan-Dropper.Win32.Shiz.q[/B] ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]