Заблокирован доступ к рабочему столу

[Shepard]

Здравствуйте, уважаемая команда Virusinfo!
Рабочий стол был заблокирован. После запуска системы сначала она загружается нормально, появляется рабочий стол, однако через несколько секунд все ярлыки и панель задач пропадает, появляется окно с обвинениями в педофилии. Просят написать номер счета для перевода денег.
Если успеть запустить Диспетчер задач при загрузке рабочего стола, то перед его исчезновением появляется некая программа, с названием из цифр, что-то вроде 14248459820492.exe.
Режим Safe Mode с возможностью выхода в интернет загружается, однако интернета нет.
Система Windows XP SP3.
Делал образ Kaspersky Rescue Disk, прожигал с помощью Nero 9 mini, однако это не помогло: при запуске с диска выдает ошибку.
Логи сделал в режиме Safe mode.
Помогите, пожалуйста.

[Info_bot]

Уважаемый(ая) Shepard, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{379AB7F6-88F6-406E-961A-D1D0A253DDC6}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AB7F6-88F6-406E-961A-D1D0A253DDC6}: NameServer = 127.0.0.1

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{af83e43c-dd2b-4787-826b-31b17dee52ed}');
 QuarantineFile('c:\docume~1\alluse~1\dxpsbx.exe','');
 QuarantineFile('c:\windows\temp\1347369107.exe','');
 QuarantineFile('c:\documents and settings\infotex\application data\microsoft\windows\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\svchost.exe','');
 DeleteFile('C:\Documents and Settings\All Users\svchost.exe','32');
 DeleteFile('c:\documents and settings\infotex\application data\microsoft\windows\svchost.exe','32');
 DeleteFile('c:\windows\temp\1347369107.exe','32');
 DeleteFile('c:\docume~1\alluse~1\dxpsbx.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
ExecuteWizard('SCU',3,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новые логи.