Скрытые файлы не отображаютя не работает диспетчер задач, winfile.jpg

[sspy]

При сканировании системы программой CureIt в безопасном режиме найден wnhyxt.dll классифицирован как win32.HLLW.Shadow.based и на каждом жестком диске winfile.jpg, скрытые файлы не отображает, при двойном клике по диску в моем компьютере антивирус глаголит о блокировании объекта windows\system32\winxp.exe, нет вкладки (исчезла) о воостановлении ситемы, при запуске восстановления системы сообщение" восстановление системы отключено групповой политикой и т.д.
Это случай с машиной с которой был пойман зверь и перенесен на компьютер положительно излеченный (спасибо Хелперам) http://virusinfo.info/showthread.php...177#post424177. Прикладываю архивы логов источника заражения.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS.0\system32\winxp.exe','');
 DeleteFile('C:\WINDOWS.0\system32\winxp.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[sspy]

Выполнил скрипт, компьютер перзагузился, сделал новые логи, файл карантина неархивируется пишет ошибка, перезарузил компьютер, повторил процедуру создания логов в AVZ и HiJackThis (прикрепил), файл карантина не создавался т.е. его нет. Я так понял, что лечение оказалось успешным.

[thyrex]

Чисто.

Обновите Java

[sspy]

Скачал новую Java по приведенной выше ссылке, т.к. этот компьютер не подключен к сети, скачал полный установочный файл 15,6 МБ. Запустил установку, в процессе появилось сообщение "Eror 1330. Невозможно установить необходимый файл поскольку CAB-файл c:\Documens and Settings\Администратор\ Aplication Data\Sun\Java...\Data1.cab имеет неправильную цифровую подпись. Возможно, CAB-файл поврежден." Эту установку проверил на другом компе, все прошло нормально, установка завершена.

Добавлено через 11 часов 58 минут

Я так понял если чисто, то процесс лечения оказался успешным. Большое спасибо