Срочно нужна помощь!!! Warning, Dangerous software detected.

После навигации по интернету словил всем известную заразу. Проявилась в виде сообщения на десктопе "Warning, Dangerous software detected", сообщения в трее и ограничениями на запуск таскменеджера и изменения рабочего стола.
Система WindowsXp SP2. Стоит Kasperky 5.0. Полный скан ничего не дал. CureIT ничего не нашел.
В безопасном режиме запустил тулзу SmitfraudFix. Картинка с десктопа пропала, сообщения в трее пропали, но остались ограничения на изменение рабочего стола, и есть подозрние что не все корректно работает, например, експлорер не выходит в инет.

Помогите пожалуйста, срочно нужно почитсить.
Прикладываю логи:

Логи нужны по правилам...

[quote=Гриша;379381]Логи нужны по правилам...[/quote]

Виноват, не прочитал правила. Исправлюсь )))
Вот логи, вроде по правилам.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
ExecuteRepair(5 );
ExecuteRepair(6);
end.[/CODE]

Пришлите карантин...

Выполните [url]http://virusinfo.info/showpost.php?p=114778&postcount=1[/url]
(Настройки будут сброшены, их нужно будет ввести заново)

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

userinit.exe - [B]Trojan-Dropper.Win32.Agent.albj[/B]

Детектирование файла будет добавлено в следующее обновление.

Его нужно заменить на чистый из дистрибутива...

1) Скрипт выполнен успешно.
После перезагрузки заработала настройка десктопа.
2) Файл из карантина залил по ссылке [URL]http://virusinfo.info/upload_virus.php[/URL]
с указанием топика.
3) После запуска утилиты [URL="http://www.winsockfix.nl/"]WinsockFix[/URL] и перезагрузки заработал интернет.

Большое спасибо всему проекту и особенно Грише )))

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

Вдогонку возникло 2 вопроса:
1) Где можно взять чистые системные файлы для определенного сервиспака?
2) Где можно провести диагностику системы на вредоносное ПО, если особенных признаков заражения нет, но хочется проверить?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\userinit.exe - [B]Trojan-Dropper.Win32.Agent.albj[/B] ( BitDefender: Trojan.Agent.AMKV )[/LIST][/LIST]