Brastk.exe и karna.dat - помогите избавиться

Помогите, пожалуйста, убить brastk.exe и karna.dat - AVP не справляется.
Не знаю, из-за них или нет, то нельзя запустить практически любой процесс - либо просто выдается ошибка, либо пишет, что "память не может быть read" или "память не может быть written".

AVP и HiJackThis удалось запустить только переименовав их (первый exe-шник - в 1.exe, второй - в 1s.exe). При этом каждый файл нужно было практически "дабл - дабл-кликом" запускать, то есть быстро, до появления ошибки от первого дабл-клика, сделать дабл-клик еще раз)

Все требуемые логи привожу.

Заранее спасибо!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(' C:\Program Files\Common Files\System\NVidia_Doctor_Startup.exe','');
QuarantineFile('C:\WINNT\system32\ntos.exe','');
QuarantineFile('C:\WINNT\system32\karna.dat','');
BC_DeleteFile('C:\WINNT\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINNT\system32\karna.dat');
DeleteFile('C:\WINNT\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

карантин выслал, через 10 мин пришлю логи

новые логи прилагаю

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: Shell=explorer.exe
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: karna.dat[/CODE]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера

Повторите логи...

новые логи прилагаю

пофиксите
[code]
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
[/code]

пофиксил. Я правильно понял, что лечение закончено или нужно прислать логи еще для проверки?
Посмотрел - сами файлы brastk.exe и karna.dat лежат пока с папке с:\winnt C ними надо что-то делать?

Удалите их, сделайте полную проверку CureIT и сообщите результат...

Проверил. Все чисто. Спасибо огромное!