Проблемы после удаления файлов вируса

Доброго времени суток, уважаемые!

Позавчера поздно вечером подхватил вирус, который якобы заблокировал ОС и вывалилось окно, в котором от лица Kaspersky Lab предлагалось отравить смс для получения код "дешифровки" вируса. Аналогичное сообщение вываливалось при входе в безопасном режиме. Ctr+Alt+Del не функционировал, выдавал сообщение, что диспетчер задач отключкен администратором. Загрузился с Dr.Web LiveCD, но проверка результатов не дала. Загрузился в обычном режиме, вставил пустую "болванку" в привод и поверх черного экрана вируса открылось окно автоматического запуска с набором стандартных действий. Таким образом удалось запустить Проводник. Через Ashampoo WinOptimizer получил доступ к текущим процессам, среди которых обнаружил посторнний User32.exe и еще один (названи е не запомнил). Eset SysInspector определил оба процесса как представляющие угрозу с высокой степенью точности. Также нашел запись в реестре для одного из этих процесоов. Процессы выгрузил, связанные с ними файлы - удалил, а вот удалить запись из реестра не могу, так как regedit запускаться отказывается.

В настоящий момент ОС загружается нормально, софт функционирует, насколько могу судить, в полном объеме, однако не загружается Рабочий стол, не доступа к Диспетчеру задач, не запускается regedit, не функционирует клавиша Пуск и вызов контекстного меню на клавиатуре. Также не могу запустить HijackThis, так что выложить могу только два лога.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\1D5.exe','');
DeleteService('ws2_32sik');
DeleteService('securentm');
DeleteService('port135sik');
DeleteService('nicsk32');
DeleteService('netsik');
DeleteService('ksi32sk');
DeleteService('i386si');
DeleteService('fips32cup');
DeleteService('ati64si');
DeleteService('amd64si');
DeleteService('acpi32');
DeleteFile('%SystemRoot%\system32\user32.exe');
DeleteFile('C:\WINDOWS\system32\1D5.exe');
DeleteFile('C:\WINDOWS\system32\user32.exe');
DeleteFile('digiwet.dll');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=50259[/URL]

3. Повторите лог [B]virusinfo_syscheck.[/B]

Скрипт выполнил, рабочий стол подгружается, Диспетчер задач все еще заблоеирован. Архив карантина загрузил, а вот по пункту 3 я не понял - от меня требуется провести новое сканирование или загрузить повторно лог из первого сообщения?

И, главное, спасибо за помощь, [B]Aleksandra[/B]!

[QUOTE=makabra;434321]Диспетчер задач все еще заблоеирован.[/QUOTE]
Выполните скрипт:

[CODE]begin
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE][QUOTE=makabra;434321]Архив карантина загрузил, а вот по пункту 3 я не понял - от меня требуется провести новое сканирование или загрузить повторно лог из первого сообщения?[/QUOTE]
После выполнения скрипта нужно сделать новый лог!

Так, теперь и Диспетчер работает. Новый лог в приложении.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
DeleteService('ws2_32sik');
BC_DeleteSvc('securentm');
BC_DeleteSvc('port135sik');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('netsik');
BC_DeleteSvc('ksi32sk');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('ati64si');
BC_DeleteSvc('amd64si');
BC_DeleteSvc('acpi32');
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]

Прежде всего, хочу извиниться перед Вами, [B]Aleksandra[/B], за внезапное "исчезновение".

Последний скрипт выполнил. Новый лог прикрепляю.

Ничего зловредного в логах нет. Что с проблемами?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]