Мигание панели задач после удаления Win32.HLLW.Shadow

[heidelberg23]

Здравствуйте! Прошу вашей помощи. На рабочем компьютере обнаружила, что не могу зайти на антивирусные сайты, антивирусная программа не обновлялась (у нас используется сетевая версия OfficeScan) и постоянно куда-то утекал траффик. Проверила комп CureIt и нашелся Win32.HLLW.Shadow. Dr. Web все почистил и все стало вроде нормально. Но через небольшой промежуток времени обнаружила, что стала перегружаться панель задач. Менялся ее внешний вид на классический держался секунд 10-15 и снова менялся на XP Silver. После этого зависало ВПН-соединение и блокировался выход в интернет. Отключить его было невозможно, окошко состояния при нажатии на него мелькало на какие-то доли секунды и исчезало. Восстанавливалось все только после перезагрузки. Но потом все повторялось снова. И еще обратила внимание, что если интернет не был подключен, то после этого мигания можно было подключить ВПН-соединение и интернет появлялся, но самого значка в трее не было и в сетевых подключениях он был, как неактивный. Такая же симптоматика появилась в это же время и еще на одном компе.
Помогите, пожалуйста!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('Oty04');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oty04.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oty04.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
выполните http://virusinfo.info/showthread.php?t=10025
повторите логи

[heidelberg23]

Логи прилагаю. Папка карантин стоит пустая, там не появилось никаких файлов, поэтому отправить нечего.

[V_Bond]

выполните http://virusinfo.info/showthread.php?t=10025

[heidelberg23]

Это я тоже выполнила, но те файлы, что находятся в папке Windows/Temp - ~DFA132.tmp (Explorer.exe); Perflib_Perfdata_684.dat (OfficeScan Client); TWE186.EXE (OfficeScan Client) - не удаляются. Если их удалить принудительно, тут же появляются вновь. Все остальные пункты в AVZ выполнились.

[AndreyKa]

Ставьте надежный пароль на учетную запись Администратора.
Устанавливайте обновления безопасности на Windows.