Заблокирован редактор реестра, отсутствует "Свойства папки" в панели управления.

Батя принёс жёсткий, диск, попрсили файлы некоторые с него скинуть на флешку. После подключения диска, при загрузке винды, стало вылетать окно диска С. Пропал значок "Свойства папки" из панели управления, а также появилась блокировка редактора реестра. С помощью AVZ сделал 6-ю операцию в разделе "Востановление системы". В уже появившихся свойствах папки поставил галочку на отображение системных файлов. На дисках С и D обнаружил папку System_Cache с файлом locale.exe. Этот же файл лежит в папке system32. Простое удаление не помогает, после перезагрузки они опять появляются, и блокируется редактор реестра.
В процессах висит locale.exe.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE] F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntfsours.exe, [/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\nvtuicpl.cpl','');
QuarantineFile('C:\WINDOWS\system32\Path2ClipboardSetup.cpl','');
QuarantineFile('C:\WINDOWS\system32\ntbackup.exe','');
QuarantineFile('C:\WINDOWS\system32\ntfsours.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\easdrv.sys','');
QuarantineFile('c:\program files\vistadriveicon\vistadrv.exe','');
QuarantineFile('c:\windows\system32\locale.exe','');
DeleteFile('c:\windows\system32\locale.exe');
DeleteFile('C:\WINDOWS\system32\ntfsours.exe');
BC_ImportALL;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

Повторите логи

Симптомы пропали.
Прикрепил карантин.
Вот логи.

easdrv.sys, ntbackup.exe, nvtuicpl.cpl, Path2ClipboardSetup.cpl, vistadrv.exe - Вредоносный код в файлах не обнаружен.
ntfsours.exed - [B]Worm.Win32.AutoIt.y[/B]
в логах ничего подозрительного ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntfsours.exe - [B]Worm.Win32.AutoIt.y[/B] (DrWEB: Win32.HLLW.Autoruner.2601)[/LIST][/LIST]