А и это тоже вылечил, надо было в реестре путь к юзериниту прописать)
Спасибо вам за помощь)

вылечил НОДом, спасибо) Но появилась вот такая фигня: при старте системы пишет что ошибка файла lsass.exe и explorer приходится запускать вручную.

сейчас у меня 6199 база)
Всё стало хуже, вирус закрывает больше программ.
Недавно обновил антивирус, сейчас попробую просканировать.

Malwarebytes удаляет почти всё, кроме левого winlogon'а. Может кто знает, где в реестре нужно прописать путь к настоящему винлогону? чтобы потом этот можно было стереть.

А нельзя вылечить компьютер не прибегая к помощи лайвсиди?

Вот лог от мэлвэйрбайтс

Мда, ничего не изменилось...
Всё сделал, как вы сказали.
Нод сейчас у меня вообще не установлен :С А пишу сюда, потому что реально не знаю, где ещё помощи искать.

Вот пожалуйста

Всем привет! Сегодня столкнулся с такой проблемой: некоторые программы на моём компьютере начали самозакрываться (audacity, flstudio). Заметил следующие изменения в компьютере:
1.в папке E:\Documents and Settings\Admin\Application Data то и дело появляются левые папки и файлы (типа uwev.tmp), постоянно лежит файл adminlog.dat (удаляю - снова появляется) и наконец в папке winlogon (всё в той же app. data) лежит неудаляемый winlogon.exe от производителя kqlmxuztop (что как бы намекает, что он не настоящий).
2.Иногда в процессах я вижу safari.exe и cmd.exe, хотя на самом деле эти программы не запущены.
3.В этих же процессах появляются названия не известных мне программ, типа 4036484136.exe uzylp.exe и т.д.
4.Компьютер то и дело сообщает о крэше какого-то файла с именем one.exe (иконка у него чёрная буква V на жёлтом фоне).
5.И на конец в той же applications data иногда висит файл с иконкой в виде буквы M на жёлтом фоне.
Пожалуйста помогите, я абсолютно не знаю что делать! У самого есть подозрения, что это радмин какой-то... Больше ничего.