да и можно лайф сиди касперского ИЛИ др.веб пройтись... если и это не поможет , юзер инит с рабочей машины втыкать... потому как последняя вирусня этот файл глушит... и руками с реестра выносить всё лишнее. AVZ можно "восстановление системы" произвести.