Зараза перезагружающая комп через минуту

Здравствуйте!
Прошу помочь. Получилось так, что я включил комп (представляете). И при загрузке появилась ошибка о обращении к процессу svhost и через минуту компьютер будет перезагружен. И он перезагрузился, хотя я этого не хотел!
Такая зараза у меня уже была и помог снос ОС. В этот раз мне хотелось избежать этого и я просканировал компутер скаченой свежей утилитой drweb, которая благополучно нашла зараз и вроде пообещала, что они все убиты и мне беспокоится нечего. (скрин с тем, что она (утилита) нашла я зачем то прикрепил). Ну и воспользовался также AVZ!
Все файы как положено прикрепляю. Эксперты прошу помочь! Есть ли на моем компьютере заразы? Искать ли мне диск установочной ОС или нет?
Дополнительная информация: Стоит eset smart security 4.0.474.0 (5593 базы)

Заранее огромной спасибо!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\TEMP\7E4B.tmp','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Application Data\cftmon.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Файлик отправил! Ну и перед этим еще и eset заставил 8 часов потрудится =)
7 зловредных штук нашел:

C:\WINDOWS\Finish.exe » RAR » finish.bat - BAT/DelFiles.NAG троянская программа - был частью удаленного объекта

D:\Others\Adobe.Dreamweaver.CS3.v.9.0.3481.iso » ISO » KEYGEN.EXE - модифицированный Win32/Keygen.AH потенциально нежелательная программа - был частью удаленного объекта

D:\Others\Adobe.Dreamweaver.CS3.v.9.0.3481.iso » ISO » ADOBE DREAMWEAVER CS3.EXE » RAR » configuration\Resources.dll - вероятно модифицированный Win32/Agent.HRBPGGS троянская программа - был частью удаленного объекта

D:\Others\php_mysql.(video.for.beginners).iso » ISO » TOTAL COMMANDER 7.00.EXE » NSIS » russian.exe - вероятно модифицированный Win32/StartPage.MIAZWUM троянская программа - был частью удаленного объекта

E:\Downloads\Архивы\FFSetup215.exe » NSIS » eBay.exe » NSIS » eBayShortcuts.exe - модифицированный Win32/Adware.ADON потенциально нежелательная программа - был частью удаленного объекта

E:\Install\BadCopy3.80+crack.rar » RAR » BadCopy3.80+crack\Keygen.exe - вероятно модифицированный Win32/Agent.CLNNFGL троянская программа - был частью удаленного объекта

E:\Install\Games.rar » RAR » Games\Zuma\Zuma_kg.exe - вероятно модифицированный Win32/Agent.MFGRWKD троянская программа - был частью удаленного объекта

Повторите логи АВЗ

Новые логи проведены!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Application Data\cftmon.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','CFTMON.EXE');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','CFTMON.EXE');
DeleteFile('C:\WINDOWS\TEMP\7E4B.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','project1.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите лог [B]virusinfo_syscheck.zip[/B]

Скрипт провел, лог прикрепил. Каков Ваш диагноз?

Плохого не вижу. Что с проблемой?

Больше зверек не просит перезагрузиться. Так все в норме?

Это я Вас спрашиваю, всё ли в норме или нет. Свой вердикт я вынес -
[QUOTE='Olejah;729026']Плохого не вижу.[/QUOTE]

Да все в норме. Спасибо!

Рекомендуется

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.

[QUOTE=Olejah;729054]Рекомендуется

- Установить все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]важные обновления[/URL].
- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL] - даже если Вы им не пользуетесь.[/QUOTE]

Ну по поводу обновлений я понимаю (дыры и т.д.), но зачем ИЕ то ставить? Пользуюсь Лисой!

[QUOTE='black_delphin;729351']но зачем ИЕ то ставить? Пользуюсь Лисой![/QUOTE]Не пользуетесь Вы, зато пользуется система

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\config\\systemprofile\\application data\\cftmon.exe - [B]Trojan-Ransom.Win32.Chameleon.ib[/B] ( DrWEB: Trojan.Siggen2.7908 )[/LIST][/LIST]