После удаления Windows блокировщика

Поймал троянца, который просил выслать 340 рублей на номер абонента БИЛАЙН. CureIt нашел и удалил несколько троянцев. Avira PSS тоже что-то нашла и удалила. ПК вроде ожил, но подозрения остаются. Комп очень долго перегружается, иногда и не с первого раза. При попытке обновить Avira контекстное меню появляется практически невидимым и не реагирует на нажатие кнопок мыши. Логи прикладываю

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=Userinit.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\685B53A2940F88B0\685B53A2940F88B0','');
DeleteFile('C:\WINDOWS\system32\685B53A2940F88B0\685B53A2940F88B0');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('685B53A2940F88B0');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92796[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Карантин выслал. Логи прилагаю.

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

Прилагаю лог gmer

Сохраните нижеследующий код в виде файла [B]11.bat[/B] в папку, где находится gmer, и запустите этот [B]11.bat[/B]:
[CODE]9uv5ook5.exe -del service 685B53A2940F88B0
9uv5ook5.exe -del file "C:\WINDOWS\system32\685B53A2940F88B0\685B53A2940F88B0"
9uv5ook5.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\685B53A2940F88B0"
9uv5ook5.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\685B53A2940F88B0"
9uv5ook5.exe -reboot[/CODE]
Компьютер перезагрузится.

Выполните скрипт в AVZ:
[CODE]begin
DeleteFileMask( 'C:\WINDOWS\system32\685B53A2940F88B0', '*.*',true);
DeleteDirectory( 'C:\WINDOWS\system32\685B53A2940F88B0');
end.[/CODE]

Сделайте новые логи [I]virusinfo_syscheck[/I] и gmer.

После выполнения пакетного файла 11.bat и перезагрузки ПК система не смогла запуститься под старой учетной записью (выдала сообщение о невозможности загрузки профиля и что-то там еще). Такое ощущение было, что загрузка произошла под другой учетной записью. Комп подвис. После перезагрузки попытался войти в безопасном режиме, но комп снова завис. После перезагрузки запустил последнюю удачную загрузку и сделал новые логи

Что делает в системе Symantec, если у Вас Avira? Логи плохого не показали

Спасибо за подсказку. Комп товарища и я сразу не увидел LiveUpdate. А соседство Avira c Microsoft Security Essentials возможно или лучше оставить одну Avira? И еще можно вопрос - мои мучения на этом закончились?...:-)

Достаточно одного антивирусного продукта. Во избежание конфликтов.

[QUOTE='thyrex;740942']Логи плохого не показали[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]