Чрезвычайно вредный блокиратор

Нарвался на очередной Winlock. Самое обидное что не понимаю как он пролез в систему. Win XP все обновления установлены, работал антивирус Microsoft SE. За час(!) до этого установил аутпост фаервол с контролем активности, который выставил на ручной режим! Потом зашёл на один нехороший сайт, нажал на фотографию, мозилла выдал запрос на сохранение exe, я разумеется сразу понял, что это вирус и добро на скачивание и распаковку не дал.. А через несколько секунд появился блокиратор, длительные попытки борьбы с ним через диспетчер задач не увенчались успехом. Далее, система в безопасном режиме не загружалась.
Загрузил новую систему на второй диск, пожертвовав частью данных. Сдела проверку утилитой DrWeb Curelt - она нашла в кэше браузеров только trojan muldrop2.13491. Аутпост антивирус тоже ничего не нашёл.
Вопрос - я понимаю, чтобы мне помочь, нужны логи, но как их сделать из-под другой системы?

Спасибо,
с уважением, Александр.

Уважаемый(ая) [B]sashadoc[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL] зараженного диска.

[b]Techno[/b],
Спасибо, высылаю лог MBAM.
Могу прокомментировать...
1. qip updater. Думаю, он безвреден.
2. кейген этот я установил и запустил до начала проблем с системой минут за 15. Он сработал как надо. В принципе в нём, конечно может быть троян, но маловероятно.
3. c:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) - вот это похоже на локер. Добавлю, что при блокировке системы было видно диалоговое окно с предложением восстановить изменившиеся версии системных файлов.

С уважением.

Здравствуйте!

[quote="sashadoc;842152"]Вопрос - я понимаю, чтобы мне помочь, нужны логи,[/quote]
попытайтесь загрузиться в режиме командной строки и запустить AVZ оттуда.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

если ничего не получится:

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:

ветка
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

параметр
[CODE]userinit[/CODE]

параметр
[CODE]shell[/CODE]
Значения этих параметров напишите в своем сообщении

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 53 минуты[/I][/B][/color][/size]

[quote]c:\WINDOWS\system32\dllcache\iissync.exe[/quote]
[b]sashadoc[/b], извините похоже я ошибся с удалением этого файла востановите его из карантина AVZ (смените расширение dta на exe и скопируйте в нужную папку).

В результате всех манипуляций перестала загружатся система. Пытаюсь разобраться с ERD Commander