Скрытые файлы не отображаютя не работает диспетчер задач, winfile.jpg

При сканировании системы программой CureIt в безопасном режиме найден wnhyxt.dll классифицирован как win32.HLLW.Shadow.based и на каждом жестком диске winfile.jpg, скрытые файлы не отображает, при двойном клике по диску в моем компьютере антивирус глаголит о блокировании объекта windows\system32\winxp.exe, нет вкладки (исчезла) о воостановлении ситемы, при запуске восстановления системы сообщение" восстановление системы отключено групповой политикой и т.д.
Это случай с машиной с которой был пойман зверь и перенесен на компьютер положительно излеченный (спасибо Хелперам) [url]http://virusinfo.info/showthread.php?p=424177#post424177[/url]. Прикладываю архивы логов источника заражения.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS.0\system32\winxp.exe','');
DeleteFile('C:\WINDOWS.0\system32\winxp.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Выполнил скрипт, компьютер перзагузился, сделал новые логи, файл карантина неархивируется пишет ошибка, перезарузил компьютер, повторил процедуру создания логов в AVZ и HiJackThis (прикрепил), файл карантина не создавался т.е. его нет. Я так понял, что лечение оказалось успешным.

Чисто.

Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java[/URL]

Скачал новую Java по приведенной выше ссылке, т.к. этот компьютер не подключен к сети, скачал полный установочный файл 15,6 МБ. Запустил установку, в процессе появилось сообщение "Eror 1330. Невозможно установить необходимый файл поскольку CAB-файл c:\Documens and Settings\Администратор\ Aplication Data\Sun\Java...\Data1.cab имеет неправильную цифровую подпись. Возможно, CAB-файл поврежден." Эту установку проверил на другом компе, все прошло нормально, установка завершена.

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 58 минут[/I][/B][/color][/size]

Я так понял если чисто, то процесс лечения оказался успешным. Большое спасибо