Вирус ничем не опознается и блокирует AVZ, антивирусы и их сайты

В безопасном режиме не загружается. Доходит до сообщения о том что Windows работает в безопасном режиме и тут же перезагружается. AVZ не запускается. Программы не запускаются. Флешка заражается вирусом Win32/autoRun.FaKeAlert.AF (проверял на чистом компе с NOD32)
Раньше просто не запускались. После того как переместил файл C:\Program Files\Microsoft Common\svchost.exe в отдельную папку перестал запускаться рабочий стол. Зато стал запускаться AVZ. Но вылетел не сохранив логов.
Поправил с помощью "Запускаем regedit и ищем ключ: HKLM\Software\Microsoft\WindowsNT\CurrentVersion\I mage File Execution. если здесь присутствует запись explorer.exe - ее надо удалить." Рабочий стол запустился. Но AVZ и другие программы стали вылетать при запуске с сообщением: Выполнила недопустимую операцию.
Из логов есть только лог HijackThis

Пожалуйста, скажите хоть как дальше поступить. А то у нас уже ночь, а мне срочно нужен этот комп. Очень прошу.

[URL="http://rapidshare.com/files/240879548/Special_avz.zip"]этот[/URL] авз пробуйте ...

тот же эффект. Кстати в процессах при загрузки болтаеться IEXPLORER.
Что же делать-то?

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

Получилось снять отчет с помощью GetSystemInfo. Можно выложить здесь?

Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]

Сейчас запустил Live CD Vba32 Rescue, посмотрим. Но вообще я до этого проверял этот диск DrWeb LiveCD, и подключал его к чистому компьютеру с лицензиоонным обновляющимся NOD32 SmartSecurity.
И тишина. Может еще что можно попробовать?

[QUOTE=gep;449058]Может еще что можно попробовать?[/QUOTE][url]http://virusinfo.info/showthread.php?t=51777[/url]

[URL="http://virusinfo.info/showthread.php?t=51777"][QUOTE]http://virusinfo.info/showthread.php?t=51777[/QUOTE][/URL]
не помогло
Подцеплял винт к чистой машине. Userinit.exe есть. Но размер и дата создания меньше такого же файла у меня. На всякий случай заменил (оригинал на всякий случай тоже скопировал). Куст реестра подключил. Параметр Userinit соответствует тому что нужно.
Что еще можно сделать? Помогите - горю.
Да и еще есть отчет по проверке Vba32 Rescue. Прилагаю.

А обновление системных файлов может помочь? (sfc /scannow)
проверил:
sfc /scannow
и тишина. Ничего не делает. Снова появляется приглашение командной строки и все. :(

Запустил от безисходности Восстановление системных файлов с загрузочного диска WinXP. Стало лучше. AVZ отработал и даже логи сохранил. Правда я его запускал с ag=y поэтому HijackThis снимал после перезагрузки. Проверьте пожалуста.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('virkbmy');
TerminateProcessByName('c:\windows\system32\winagent.exe');
QuarantineFile('c:\windows\system32\winagent.exe','');
DeleteFile('c:\windows\system32\winagent.exe');
DeleteService('virkbmy');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('virkbmy');
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).