С компьютера воруют пароли на FTP-доступ к сайтам

[Алек]

Здравствуйте!
У меня есть доступ к нескольким сайтам по FTP. Пароли были сохранены в FTP-клиенте (Total Commander). Недавно два разных сайта были заражены, о чем сообщил Яндекс. Среди файлов на хостингах (хостинги у сайтов разные) обнаружил одинаковые свежие файлы с одинаковой датой создания. Отсюда ясно, что пароли украли с моего компьютера.

На компьютере стоит Авира, проверил систему при помощи AVPTool - ничего не найдено, при проверке с помощью CureIt компьютер, не доведя проверку до конца, почему-то перезагружается (это проблема уже давно существует).

Система Windows 7 64-разрядная, потому шаг 1 пропустил и присоединяю два получившихся лога.

Помогите найти и удалить шпиона.

[Info_bot]

Уважаемый(ая) Алек, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

C:\Windows\Test.bat - Ваше?

Ничего необычного не нашел...

[Алек]

C:\Windows\Test.bat - Ваше?

Ничего необычного не нашел...

Понятия не имею.
Но через проводник я такого файла не вижу.

[Techno]

- Выполните в АВЗ:

begin
 RegKeyParamDel('HKEY_USERS','S-1-5-21-3001598210-2767131708-2540098421-1000\Software\Microsoft\Windows\CurrentVersion\Run','FactoryTest');
end.

- Сделайте лог полного сканирования MBAM.