подозрение на вирус связанный с .dll

[LukasM]

Доброго времени суток. Кратко опишу по порядку: компьютер работал нормально, позже внезапно появился синий экран смерти. Перезагружаю компьютер. Сразу же после загрузки винды (хр) получаю ошибку от "RTHDCPL.exe - Неверный образ" с следующим текстом: "Приложение или библиотека С:\WINDOWS\system32\mui\0019\HHCTRLui.dll не является образом программы для Windows NT. Проверьте назначение установочного диска."
Жму единственную кнопку "Ок", следом еще ошибка, теперь уже "RUNDLL32.EXE - Неверный образ" с следующим текстом: "Приложение или библиотека С:\WINDOWS\system32\mui\0019\NvMcTray.dll не является образом программы для Windows NT. Проверьте назначение установочного диска."
Следом ошибка от RUNDLL с тектом: "Ошибка при загрузке С:\WINDOWS\system32\NvMcTray.dll %1 не является приложением Win32"

Эти ошибки вылетают на автозагрузке. В итоге в трее я не досчитался иконки антивируса и еще пары програм.
Часть програм работают нормально, часть не запускаются, при том буквально на мгновение появляется командная строка с текстом в заголовке C:\PROGRA~1\...\ или C:\(адрес установленной программы)
Я мало во всем этом понимаю, но ощущение такое, как буд-то бы поймал вирус, который блокирует запуск софта. Антивир запустить не могу, глянул процессы, левых не заметил. заранее спасибо, мне даже интересно что за...особенно на фоне того, что у меня нет загрузочного диска винды и придется лечить систему полюбому

[ARMA9000]

Сделайте лог ГМЕР(ссылка в подписи).

[LukasM]

вот, я так понял в svchost нашелся косячок

[polword]

- Сохраните текст ниже как 1.bat в ту же папку, где находится cf033y24.exe (GMER) и запустите этот батник(1.bat):

cf033y24.exe -del service esljqlopp 
cf033y24.exe -del file "C:\WINDOWS\system32\qsuszum.dll"
cf033y24.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\esljqlopp"
cf033y24.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\esljqlopp"
cf033y24.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip

[LukasM]

сделал бат файл, запустил, на 2ом шаге сподкунлся об ошибку- 0x0000002 не нашел этот qsuszum.dll, на 3-м не нашел ключ...это норма?

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 RebootWindows(true);
end.

После перезагрузки обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[LukasM]

большое спасибо! попробую, завтра отпишу.