обнаружил у себя Email-Worm.Win32. Brontok.q

буквально на днях заметил что в диспетчере задач работает несколько новых приложений, попробовал их завершить - неполучилось!!!!:? потом в папках стали появляться папки с расширением .exe, сразу понял что вирус подцепил!!!проверил касперским и он обнаружил Email-Worm.Win32. Brontok.q в файлах:
c:\documents and settings\Пользователь\local settings\application data\lsass.exe
c:\documents and settings\Пользователь\local settings\application data\services.exe
c:\documents and settings\Пользователь\local settings\application data\winlogon.exe
C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe
C:\Documents and Settings\Пользователь\Local Settings\Application Data\smss.exe
C:\WINDOWS\ShellNew\sempalong.exe
C:\WINDOWS\eksplorasi.exe
C:\Documents and Settings\Пользователь\Шаблоны\Brengkolang.com

он их все поудалял.
и теперь после перезагрузки комп потерял :\WINDOWS\eksplorasi.exe
реестр не открывается, свойства папки пропали.что же делать подскажите????

[quote]что же делать подскажите?[/quote]
Для начала выполнить [url=http://virusinfo.info/showthread.php?t=1235]Правила[/url]

все правила выполнены

[QUOTE=Axel]все правила выполнены[/QUOTE]
с помощью HijackThis пофиксите следующие строки:
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O20 - Winlogon Notify: wlballoon- - C:\WINDOWS\

если на диске есть файл C:\Documents and Settings\Axel\Шаблоны\Brengkolang.com , то пришлите его по правилам форума на исследование.

в AVZ в менеджере автозапуска в пункте WinLogon (слева в дереве) удалить запись, содержащую C:\WINDOWS\eksplorasi.exe

в AVZ в менеджере планировщика заданий удалить задание At1.job

Программу c:\program files\k&g group\hidialer 2000\hidialer.exe сами устанавливали?

В дополнение к написанному МОСТ - пофиксите в HijackThis строчку
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

В AVZ меню файл Восстановление системы - поставьте галочку в строке «Удаление всех Polices…». Нажмите кнопку «Выполнить ...» Перезагрузите компьютер.

PS Перед запуском скриптов в AVZ надо было выполнить обновление баз.

СПАСИБО ПАРНЯГИ!!!!!все помогло, все супер!!!!
но C:\Documents and Settings\Axel\Шаблоны\Brengkolang.com файла нет.
я надеюсь косяков больше не найду!:) :) :)