Win32/VB.EL (?)

Здравствуйте.

С флешкой притащили червя, NOD его определил как Win32/VB.EL.
Сомнения пп того, удалил он его или нет.

Посмотрите логи, пожалуйста.

И еще, подскажите, пожалуйста, как отключить/включить автозапуск только для диска C (съемный: флешки, телефоны и т.п.), вроде бы можно скриптом для AVZ.

Начиталась тут разного, и возник еще вопрос-дополнение:
останавливаю службу Удалённый Реестр, тип запуск сменила на "Отключено", остановила (Стоп), но состояние "остановка" висит с пол часа где-то.
Эээ... как бы сказать... это нормально? (подозреваю, что все-таки - нет)


Собственно, насторожили эти строчки в CleanUp:
WINDOWS\Prefetch\REGEDIT.EXE
WINDOWS\Prefetch\REGEDT32.EXE
А я не открывала ни то, ни другое.