Помогите! Попал вирус и происходят непонятные вещи

Здравствуйте!
Изначально выскочило предупреждение о вирусе, который располагается по ссылке C/.../system32/Dll.dll
При перезагрузке появлялась только картинка рабочего стола, все остальное не загружалось.
На след. день загрузка прошла удачно, но опять выскочило сообщение о вирусе. Скачала с вашей странички Касперского, прогнала несколько раз систему и в итоге, после 3 проверки панель "Пуск" превратилась в стандартную серую панель без зачков, которые на ней были! Вариант вернуть изначальный вид в свойствах Рабочего стола не доступен.
Все скрипты выполнила. Как я могу их прикрепить?!
Очень надеюсь на помощь!

[QUOTE]Как я могу их прикрепить?! [/QUOTE]
Нажмите на своем сообщении кнопку "Правка", затем "Расширенный режим", а там найдите кнопку "Управление вложениями". Дальше, надеюсь, разберетесь.

Делаю все так, как вы написали, но при загрузке выскакивает сообщение, что я не имею права это делать, что у меня нет таких полномочий и все в этом роде. В чем дело?

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Еще забыла сказать. При уже полной загрузке компьютера высакивает окно с надписью "Сервер RPC не доступен". Что это означает?
Также при сборе информации (проделка всех пунктов по Правилам) я не смогла "Отключить восстановление системы", т.к. она уже почему-то была отключена?! Это нормальное явление? Или это вирус постарался?

Закачайте логи на файлообменник и сюда прикрепите ссылки.

вроде получилось вставить!

теперь у меня уже и буфер обмена не работает=( Помогите!!!

Пофиксите в HijackThis:
[code]
O4 - S-1-5-21-3780698186-4034515709-2015198621-2648 Startup: is-J3H8H.lnk = ? (User '?')
O4 - S-1-5-21-3780698186-4034515709-2015198621-2648 Startup: is-QG3FP.lnk = ? (User '?')
O4 - S-1-5-21-3780698186-4034515709-2015198621-2648 Startup: is-VN8L5.lnk = ? (User '?')
O4 - Startup: is-J3H8H.lnk = ?
O4 - Startup: is-QG3FP.lnk = ?
O4 - Startup: is-VN8L5.lnk = ?
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('mstask.exe','');
QuarantineFile('mstinit.exe','');
QuarantineFile('C:\WINDOWS\System32\KernelDrv.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39297[/url]).

Вчера отправила карантин. Получили?

Backdoor.Win32.Qmop.h - там нашелся (свежий).

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\KernelDrv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

сделала. Сообщение "Сервер RPC не доступен" не пропадает, а также выскакивает при полной загрузке системы.

Больше ничего подозрительного.
Установите SP3 + последующие обновления.

Sorry, a где это взять?

[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4[/url]

Теперь вот какая проблема:
при установке SP3 выскакивает сообщение "Диспетчеру установки не удалось проверить целостность файла Update.inf Убедитель, что службы криптографии запущены на данном компьютере.
Это что значит?
И я по-прежнему не могу убрать галочку из окна Отключить восстановление системы!!! Выдается ошибка

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 38 минут[/I][/B][/color][/size]

Дорогие мои, я очень жду от вас ответа!!!

Ответ здесь: [url]http://support.microsoft.com/kb/822798/ru[/url]

так, похоже я еще долго буду мучиться с этим делом.
Проверила все сертификаты, оказалось, что истек срок у GTE CyberTrust Root и он не работает. Как я могу восстановить этот сертификат без другого компа?!
Что касается вкладки "Решения" по указанной ссылке, то
Способ1 вообще никакого эффекта не производит,
Способ2 - вообще отсутствует словосочетание Службы криптографии на моем компьютере по указанному пути!
При Способе3, после первой же строки выдает: Системная ошибка 1060. Указаная служба не установлена.
Способ4 сделала, но ничего не изменилось, обновления по=прежнему не устанавливаются и опять выскакивает "Диспетчеру установки не удалось проверить целостность файла Update.inf Убедитель, что службы криптографии запущены на данном компьютере".
Еще...там прописаны команды, например, attrib -s -h %windir%. Эта команда так и пишется вместе с %? Или это просто какая-то опечатка?!

Да, это так и пишется.

так и сделала! Все равно не удается сделать обновления!=( Постоянно пишет "Диспетчеру установки не удалось проверить целостность файла Update.inf Убедитель, что службы криптографии запущены на данном компьютере"

жду от вас ответа