не находит сертификаты

[Регина]

Здравствуйте!
Вчера установили программу для передачи отчетности по электронным каналам (Комита). После установки выяснилось, что эта программа не видит сертификатов с eToken, их прописали вручную и тестовый документ успешно был отправлен.
Сегодня хотела отправить отчетность, но сертификаты снова испарились.
На форуме КриптоПро оказалось, что некоторые сталкивались с этой проблемой, одной из версий было что это червь, от которого можно избавиться только переустановкой Win. Проверила AVG - нашел - otvet[1].htm (Virus found Exploit).
Посмотрите плз. что это.

PS. К сожалению буду у компьютера не раньше воскресенья.
Заранее спасибо.

[Регина]

Извините, забыла логи.

[V_Bond]

пофиксите ...

2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\MSmouse.sys','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\Documents and Settings\rsulina\Local Settings\Temporary Internet Files\Content.IE5\KNTNQQNP\otvet[1].htm');
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Регина]

Добрый день!
Карантин выслала,
После выполнения скрипта компьютер не мог перезагрузиться.
Логи тоже сделала.

[V_Bond]

выполните скрипт ...

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('TosIde');
 QuarantineFile('C:\WINDOWS\system32\MSmouse.exe','');
 DeleteFile('C:\WINDOWS\system32\MSmouse.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Регина]

Добрый день!
Прошу прощения, что не отвечала - наш администратор принял решение всё-таки переустановить Win.
С уважением, Регина.

[V_Bond]

да , "классный " у вас администратор ...