Никак не убить ntos.exe

[Edd]

Началось с того, что перестали запускаться программы с ошибкой
"память не может быть Read". Загрузился под другим пользователем, все работает, но вирус удалить не могу. Всегда восстанавливает запуск из Userinit в реестре. Заранее спасибо.

[Numb]

Virusinfo_cure.zip - это карантин, пожалуйста, уберите его из темы и загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=23273. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
clearquarantine;
 QuarantineFile('C:\Program Files\Погода в Санкт-Петербурге\pogoda.spb.ru.exe','');
DeleteFile('C:\WIN2K\system32\ntos.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, снова загрузите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=23273 и повторите логи, начиная с п. 10 правил.

[Edd]

Логи после перезагрузки

[Numb]

Карантин пришел пустой. Интересует вот этот файл:

C:\Program Files\Погода в Санкт-Петербурге\pogoda.spb.ru.exe

Если не знаете, что это - попробуйте найти вручную и загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=23273 в архиве с паролем virus. Больше я ничего подозрительного не вижу.
По логу лечения AVZ видно, что на машине присутствовал пинч - троян, ворующий пароли. Рекомендуется поменять все пароли на данной машине ( на учетные записи пользователей, записи электроннй почты, интернет-пейджеры, итд).
Какие-нибудь симптомы нехорошие остались?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены