Помогите добить вирус

[basement]

Компьютер сильно тормозил, не запускались программы. Прогнал антивирусом. Теперь загружается нормально, но:
1. Не запускался диспечер процессов - пофиксил в реестре
2. Были нарушены ассоциации exe-файлов - тоже пофиксил в реестре
3. Avz не запускалось - переименовал его. Теперь запускается. Но при попытке выполнить пункт 8 правил "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" - вылетает. Пункт 10 "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" - проходит нормально. HijackThis тоже работает нормально. Также вылетает Total Commander - при попытке запустить его самостоятельно закрывается.
Высылаю скрипты, кроме virusinfo_syscure.zip - этот скрипт не проходит.

Подскажите, что пофиксить? Заранее благодарю.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('sockins32.dll','');
 QuarantineFile('kdkio.exe','');
 QuarantineFile('C:\WINDOWS\helloserv.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
 BC_DeleteSvc('Winua27');
 BC_DeleteSvc('Winta16');
 BC_DeleteSvc('Winqw16');
 BC_DeleteSvc('Winkr06');
 BC_DeleteSvc('Winkq16');
 BC_DeleteSvc('Winjp84');
 BC_DeleteSvc('Wincj41');
 BC_DeleteSvc('Winci27');
 BC_DeleteSvc('aic32p');
 DelCLSID('66186F05-BBBB-4a39-864F-72D84615C679');
 BC_DeleteSvc('Google Online Services');
 QuarantineFile('C:\Documents and Settings\Администратор\ie_updates3r.exe','');
 BC_DeleteSvc('Schedule');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\jpgnuk.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\jpgnuk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\Documents and Settings\Администратор\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winci27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincj41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjp84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkq16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkr06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqw16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winta16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winua27.sys');
 DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
 DeleteFile('C:\WINDOWS\helloserv.exe');
 DeleteFile('kdkio.exe');
 DeleteFile('sockins32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
выполните пункт 2 правил ...
повторите логи ...

[basement]

Выслал карантин.
Пункт 2 правил выполнить не могу - при попытке загрузиться в безопасном режиме компьютер уходит в перезагрузку.
Пункт 8 правил - "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" - выполнить не могу, так как при выполнении этого скрипта начали выскакивать одно за другим сообщения об ошибке:
Access violation at address 00402254 in module 'qqq.exe'. Write of address 4643535D

(qqq.exe - это переименованный AVZ)
Остальные скрипты прошли нормально, их и прикладываю.

[basement]

Еще и симантек не работает - при запуске спустя секунды 2 самостоятельно закрывается

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('aic32p');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\jpgnuk.sys');
 ExecuteRepair(9);
ExecuteRepair(10);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
выполните пункт 2 правил ... ( если не получится в безопасном сделайте в обычном)
повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\ie_updates3r.exe - Trojan-Downloader.Win32.Winlagons.po (DrWEB: Trojan.DownLoader.based)
  2. c:\\windows\\helloserv.exe - Email-Worm.Win32.Zhelatin.zy (DrWEB: Trojan.DownLoader.62867)
  3. c:\\windows\\services.exe - Trojan-Proxy.Win32.Small.qx (DrWEB: Trojan.Packed.573)
  4. c:\\windows\\system32\\kdkio.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.14)
  5. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.cmi (DrWEB: Trojan.Packed.511)