Cоздайте компакт-диск аварийного восстановления (Live CD) согласно инструкциям на сайте, он доступен для скачивания по адресу: http://nod32.ru/.download/livecd/
Загрузите зараженный ПК с данного диска и проведите полную проверку компьютера на вирусы с помощью антивируса, входящего в комплект Live CD


В случае если не поможет:
Скачайте программу SysInspector по ссылке:

Для 32-битных ОС:
http://www.ess.nichost.ru/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

и пришлите нам лог файл, созданный этой программой. Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал". название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Скачайте программу HijackThis по ссылке http://www.ess.nichost.ru/HijackThis.exe , запустите её, нажмите кнопку “Scan”. После работы программы станет доступна кнопка "Save log" - нажмите ее - сохраните лог-файл и пришлите его нам.

Касаемо сисинспектора:
Скачайте программу SysInspector по ссылке:
Для 32-битных ОС:
http://www.ess.nichost.ru/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe
Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал". название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Возможно файлы заражены изначально из-за нелицензионной копии Windows.
В Вашем случае должно помочь восстановление системы.
В BIOS нужно установить загрузку с CD-ROM'а, поместить в лоток CD-ROM'а загрузочный диск с установочным пакетом Вашей операционной системы, и перезагрузиться.

Когда установщик Windows XP загрузит свои файлы в оперативную память ПК, появится диалоговое окно Установка Windows XP Professional, содержащее меню выбора,

из которого нас интересует пункт *Чтобы восстановить Windows XP с помощью консоли восстановления, нажмите [R=Восстановить]*.

Нажмите R. Загрузится консоль восстановления. Если на ПК установлена одна ОС, и она (по умолчанию) установлена на диске C:, то появится следующее сообщение:

1: C:\WINDA

"В какую копию Windows следует выполнить вход?"


Введите 1, нажмите Enter.


Появится сообщение:

"Введите пароль администратора:"


Введите пароль, нажмите Enter (если пароля нет, просто нажмите Enter).

Появится приглашение системы:

C:\WINDA>

Наберите команду:

Код:

x:

(вместо x подставьте букву драйва, в котором находится дистрибутив)

Нажмите Enter.

Наберите команду:

Код:

cd i386

Нажмите Enter.
Вы должны заменить файл

Цитата:

c:\winda\system32\termsrv.dll  

Наберите команду:

Код:

dir termsrv.dl*

Компьютер покажет список файлов, например:

Цитата:
termsrv.dll  

Вводим команду:

copy termsrv.dll c:\winda\system32\termsrv.dll

(Переписывание файла нужно подтвердить)

Если команда dir выведет такой список:

Цитата:
termsrv.dl_  

где в расширении файла вместо буквы - символ подчеркивания _ (напр. ex_, sy_, dl_), то мы имеем дело со специальным образом сжатым файлом. Чтобы его

распаковать и скопировать наберите команду:

Код:
copy termsrv.dl_  c:\winda\system32\termsrv.dll

(Переписывание файла нужно подтвердить).

После поиска и замены всех указанных файлов наберите команду

exit

нажмите ВВОД, компьютер начнёт перезагружаться. В BIOS установите загрузку с жёсткого диска и загрузитесь в обычном режиме.