Модификация вируса "СМС на номер 3649"

День добрый.
Сегодня на одной из машин появилось сообщение "Ошибка при инициализации приложения 0X000042" нажали Ок выскочило окно "Вы нарушили... Imax Dowbload Manager" отправьте смс на номер 3649.
При перезагрузке машины в безопасном режиме, в обычном, окно исчезает и появляется только при запуске любого исполняемого файла, буть то avz.exe или просто total. Если пользоваться только explorer или "мой компьютер" окно не выскакивает. После появления окошка не один exe файл больше запустить не удается. Соответственно диагностику сделать не могу.
Заранее признателен за помощь.

Здравствуйте,
переименуйте исполняемые файлы в *.com или *.pif
Как сделать : [url]http://virusinfo.info/showthread.php?t=61596[/url]

Переиминовал не помогло

[url]http://virusinfo.info/showthread.php?t=44817[/url]

Попытался зайти на эту страничку [URL="http://news.drweb.com/show/?i=304&c=5"][COLOR=#0532aa]http://news.drweb.com/show/?i=304&c=5[/COLOR][/URL] сразу же выкидывает из експлорера, хотя на другие страницы заходит без проблем

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Попытался ввести код активации, ничего не произошло, и еще одно дополнение: когда запускаешь любой исполняемый файл, то сначала идет изменение разрешений экрана, а потом выскакивает окно с "..Отправте смс на номер"

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

Еще дополнения к выше сказанному: Вирус блокирует диспечер задач, команду cmd и команду regedit

В безопасном режиме ситуация та же и переименование не помогает?

Переименование не помогает, ехе, сом,pif файлы не запускаются, в редких случаях бывает что происходит запуск в безопасном режиме, но сразу же происходит перезагрузка машины

HiJack тоже не запускается даже переименованный?
Тогда нужен LiveCD с возможностью править реестр

Удалось запустить HiJack, сохранить лог-файл!!!

Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\tlvgf.dll
[/code]
ПК перезагрузите.

Сделайте логи avz.

Профиксил эти два процесса, на месте О20 появляется следующая dll - ка и так до бесконечности. Авз запустить не дает.

[QUOTE='thyrex;529018']нужен LiveCD с возможностью править реестр[/QUOTE] или из-под LiveCD удалять указанную [B]на данный момент[/B] в О20 dll-ку