Помогите вирус находится где-то и действует из под встроенной учетной записи

CureIt находит пишет что нашел, из под безопасного режима после чего комп тупит и пока не закроешь предложение о полном использовании ничего не происходит, режим кстати защищенный! лог есть, а карантин не нашел(( Вирус как описано в логе в папке Temp с горем попалам удалил. После чего проверил LIVECD в безопасном режиме 5000 с чем-то файлов удалено, но после повторной проверки в безопасном режиме вирус опять находит и то же самое ни полную ни быструю проверку не удается запустить опять комп тормозит! Да и после проверки LIVECD при вызове безопасного режима вместо обычного русского шрифта какие-то иероглифы. Последний раз проверял Kasperskim removal toolsom! Помогите пожалуйста вообще подозрянка либо на Sky net либо Z-connect!

Даже в логе cureIt я не вижу никаких упоминаний о найденных вирусах...

Trojan Killer нашел NIRCMD и всякую дрянь к ней, до этого ComboFix тоже что-то нашел! Возможно Livecd все таки грохнул основной вирус потому что не размножается больше окна не дергаются и не мигают, к тому же со встроенной учетной записи администратора я так и не смог проверить Cure It ни полную не быструю проверку из под безопасного режима. Происходит тоже самое.

Недавно проверял AVZ до этого установил KIS2011 последней версии он мне ничего не нашел (KIS), а вот AVZ написал что файл KAV.com был переименован возможно вирус опасность 35%, после чего я перезагрузил комп проверил LIVECD тот мне 7000 файлов килл показал. После чего после загрузки Windows стало выскакивать окошко с черточками до входа через учетную запись, когда заходишь в политику безопасности тоже выскакивает ошибка, но загружается вроде нормально. Кстати AVZ еще написал explorer.exe может работать с сетью.