Модифицирован ключ запуска проводника?

[IIM]

Здравствуйте!
Не посещайте торговых центров на праздники, даже их сайты в Интернете
В общем, попытался один сайт мне что-то загрузить из интернета, стали файлы появляться в системной папке, CureIt несколько файлов удалил, больше они не появлялись, и вроде все работает нормально, но AVZ пишет, что "модифицирован ключ запуска проводника". Что бы это значило, и что надо делать?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearHostsFile;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SYSTEM32\DLLCACHE\beep.sys','');
 DeleteFile('C:\WINDOWS\SYSTEM32\DLLCACHE\beep.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36640

3. Повторите логи.

[pig]

3. Повторите логи.

Только virusinfo_cure не прикрепляйте. Это карантин, его в тему нельзя.

[IIM]

Спасибо.
Карантин пустой
Нет ни одного файла!
Запуск AVZ больше не показывает ничего подозрительного при этом.
Что можно сделать, чтобы файл beep.sys попал-таки в карантин?
Логи - завтра, ибо уже поздно, а они делаются полтора-два часа.

[pig]

Если не попадает, то, либо в базе безопасных, либо Symantec съедает. Посмотрите в логах антивируса.

[IIM]

Антивирус не находил этого файла, и у него его нету. В общем, я его нигде в карантине не нашел.
Новые логи - прикрепляю.

[V_Bond]

выполните скрипт

begin
 DeleteService('MDM');
 QuarantineFile('MDM.sys','');
 DeleteFile('MDM.sys');
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[IIM]

Карантин опять пустой.
(Может, я что-то не так делаю: Выбираю в AVZ "Просмотр карантина" - там пусто. Кроме этого пробовал: "Добавить в карантин по списку" - списка не появилось. В корневой папке AVZ в папке Quarantine папка с сегодняшним числом - тоже пустая. AVZ Поиск Файлов такого файла на диске C не находит тоже).
Логи высылаю.

[V_Bond]

C:\WINDOWS\system32\USER32.dll - пришлите согласно приложения 2 правил