Прошу помщи в лечении Trojan.winlock

Доброго времени суток, Уважаемые Дамы и Господа!
Прошу оказать помощь в лечении вируса Trojan.Winlock.302 (по классификации DR. Web). Симптомы следующие: при включении ПК всплывает окно с сообщением о нелицензионной версии Windows (используется SP2), при вводе пароля (13616) с сайта DR. Web сообщение временно исчезает (5-10 минут). Также эта "зараза" сбрасывает настройки рабочего стола. NOD 32 ver. 4 не видит ничего подозрительного, KAV 7.0 видит троянов (другого типа), лечит/удаляет, но после перезагрузки все повторяется по новой (базы антивирусов актуальны). Логи прилагаются.
Жду Вашей помощи, заранее спасибо.

Пофиксить в HijackThis
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\stcevent.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-2300292990-3203844478-223251711-4066\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-2300292990-3203844478-223251711-4066\mwau.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы


Сделайте новые логи.

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-2300292990-3203844478-223251711-4066\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-2300292990-3203844478-223251711-4066\mwau.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_QrSvc('3964R');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].

Повторите логи по правилам.

Карантин отправил, прошу сообщить о получении
Делаю новые логи

Новые логи

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

Скрипт выполнил, логи прилагаю.
Проблема вроде как решена.
Спасибо большое.

Порядок

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.2 или удалите старый

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]