Странные щелчки и прочие непонятные вещи

Прошу консультацию.
Отключил Авиру на 2 дня. После очередного серфа в наушниках начал слышать щелчки как после двойного клика по папке.
Авира после этого перестала запускаться. Переустановка не помогла. Скачал пробные версии Касперского и НОДа. Но они также не стартуют (только НОД кричит, что не может запустить в конце установки службу, то ли блочит его что-то, то ли прав не хватает, хотя я под админской учеткой Вин ХП).
Теперь еще постоянно просятся дрова на неизвестное устройство, хотя ничего не подключал.
После того, как я понажимал все вподряд в AVZ щелчки прекратились, но на следующий день после включения компьютера возникли снова.
Это вирус "щелкает" и блочит антивири?

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\fla76.tmp','');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\fla76.tmp');
QuarantineFile('C:\WINDOWS\System32\Drivers\az3w65kk.SYS','');
QuarantineFile('C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\fzC7W6r9.sys','');
QuarantineFile('C:\WINDOWS\system32\fyimyuh.dll','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 19 минут[/I][/B][/color][/size]

Там ссылка есть на описание процедуры - [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL]

[COLOR=Black]Выполнил все действия. После [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] - стал запускаться
Avast! Другие пока не пробовал.

П.С. Поставил NetLimiter, увидел что у меня почему то кушает трафик процесс iexplore, хотя я не пользуюсь IE. Встроенный фаервол предложил заблочить его, что я и сделал. После это начало выкидывать ошибки с текстом "чего-то там iexplore.exe .... память не может быть read". Но кажется эту ошибку периодически выбрасывало с появлением странных щелчков.

П.П.С. Также до выполнения всех действий зашел поболтать в чате EVE-онлайн и там тоже слышал щелчки по кнопкам со звуками уже EVE, но при этом никаких интерактивных действий не наблюдал как и в случае со звуками щелчков Windows.

П.П.П.С. Забыл добавить. При фиксе hijackthis, не разобравшись пофиксил все, что там было.

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

Начала работать Авира!!!
Спасибо громадное. Да прибудет с вами Сила.

[QUOTE='MR Gray;705076']П.П.П.С. Забыл добавить. При фиксе hijackthis, не разобравшись пофиксил все, что там было.[/QUOTE] Ждите беды.

Если возникнут проблемы:
[QUOTE]Запустите [B]HijackThis[/B], нажмите кнопку [B]View the list of backups[/B]. Отметьте то, что хотите вернуть и нажмите кнопку [B]Restore.[/B][/QUOTE]


Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]

Прилагаю лог. Правда там еще авира что-то наудаляла

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные файлы:
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\8TC6876D\contacts[1].exe (Heuristics.Shuriken) -> No action taken.
[/CODE]

- Больше плохого не видно.

Спасибо еще раз большое за помощь. Если не секрет что это была за живность такая злая? Ну то что кликала, я так понимаю кейлогеры какие-то или что там накручивает счетчики на сайтах. Но так заблочить все антивири .... круто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\fyimyuh.dll - [B]Trojan-Spy.Win32.Ardamax.hgq[/B] ( DrWEB: Trojan.SpyBot.19, BitDefender: Trojan.Generic.4765657, AVAST4: Win32:Hookit-D [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]