И снова вирус Win.32 Neshta.a
 

у меня появился вирус Win.32 Neshta.a (я даже знаю откуда). Полазил по сайтам в т.ч. и по oszone, предлагают поменять значение чего-то там в реестре (точно не помню) и удалить %windir%/svchost.com , НО! у меня в директории системы (C:/windows/) нет файла svchost ни с каким расширением (даже в safe mode), есть тока в C:/windows/system32/ но сказали из "систем32" такой файл не удалять.
Поиск по всем дискам (и неиндексированых местах тоже) нашел 2 файла: 1 - в C:/windows/system32/, 2 - где-то глубоко в системе, но явно не в %windir%

Сразу скажу, историю вируса знаю, о послании в коде тоже, и как он работает тоже узнал

Так вот, что мне делать? Как удалить эту Нешту, и что будет с зараженными ехе-шниками?

Выложите логи в соответствии с этими инструкциями.

выкладываю логи

winbillgates, описание http://www.viruslist.com/viruses/enc...virusid=105045
Проверьте запись в реестре. При необходимости - поправьте.
Если ключ модифицирован придется бороться дальше. Вирус файловый, так что добивать надо все экземпляры

запись в реестре правильная, но тока файла svchost.com в директории системы нет!!!
Я так понимаю, что надо удалить зараженные ехе-шники (антивирь ругается как минимум на весь автозапуск, проверку всего ПК не делал), и посмотреть не будут ли заражаться новые, так?

я еще заметил, что при нажатии на зараженный ехе-шник правой кн. мыши проводник вырубается
и еще. а почему браузеры (IE и Firefox точно) не заражаются?

еще заметил: папку, в которой лежит iso-образ, в котором находится setup игры, из которого припер вирус нельзя удалить.
Ошибка (фото не прилагаю, причина в конце поста):
Операция не может быть завершена, поскольку эта папка открыта в другой программе.

Закройте эту папку и повторите попытку.

[имя папки]
Дата создания: [дата]
__________________________________________

Еще ворд при сохранении нового файла зависает (в заголовке написано "Не отвечает"),
также при сохранении нового снимка зависают "Ножницы" (кусок экрана сохраняют как фото, стандартная прога для висты), причем процесс из диспетчера задач не удаляется (как ворд, так и ножницы), проблема решается тока ребутом

Так это и хорошо. А разве Вам надо, чтобы запуском всех exe-файлов управлял svchost.com ?

Если Вы знаете, что у Вас в системе зараженные файлы, то почему не лечитесь?
Если антивирус удалит вирус из iso-образа, то как он потом его пересоберет? Потому и не лечит.

касперский смог вылечить большинство файлов, новых заражений пока не видно