Проблема с блокировщиком Windows

вечером 6 мая обнаружил блокировщик Винды (лицензионная home professional 7). Баннер предлагал отправить 350 р на номер (номер при перезапуске меняется, но их всего 4-5). С помощью утилиты Dr.Web и Kaspersky Deblocker выяснил, что это, скорее всего Trojan Winlock 2741, его открывает код разблокировки 99885522 (для всех телефонов). При вводе кода баннер исчезает, загружается система, затем он еще раз всплывает, и, при повторном вводе кода, исчезает окончательно. До следующей перезагрузки. Откат системы не помог. Проверка Dr.Web CureIT выявила и вылечила Trojan Fakealert 20437. При перезагрузке баннер появился. Проверка Kaspersky Virus Removal Tool 2010 выявила HackTool.Win32.Kiser.aeb, причем не на системном диске, в папке System Volume Information, образовавшейся полгода назад при слиянии 2х логических дисков Акронисом. Касперский не смог вылечить HackTool.Win32.Kiser.aeb, причина - задача остановлена. Пробовал вручную удалить инфицированный файл - не помогло, после ребута все по-прежнему.
Прикладываю логи.

Уважаемый(ая) [B]zlobeb[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=explorer.exe "C:\Users\Denis\AppData\Local\Temp\123.exe"
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Denis\AppData\Local\Temp\123.exe','');
DeleteFile('C:\Users\Denis\AppData\Local\Temp\123.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Указанные шаги сделал. После первого скрипта AVZ блокировщик не всплывал. Логи прикладываю. Карантин прислать не могу - ваш загрузчик ругается, мол, "этот файл уже был загружен". Сам архив пуст.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Просканировал при помощи Malwarebytes' Anti-Malware, лог прикладываю.

в логе подозрительного нет

Спасибо за помощь!