Проблема с siszyd32.exe (Остатки от IMax Download Manager)

Здравствуйте! Сегодня около часа дня на компютере появился баннер с требованием оплатить через СМС ПО File Downloader.
Сеть отключилась. После поисков в интернете путей решения данной проблемы, были использованы некие советы, которые позволили удалить баннер и подключить сеть, но стала сильно тормозить система (svchost отбирает около 50 % ЦП), кроме этого, из автозагрузки не удалить файл siszyd32.exe. Более внимательное чтение интернета привело меня на этот ресурс, где я и понял, что произошло. Прикладываю полученные логи, надеюсь на помощь.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Dantz\Retrospect\DRsupp\mersthlp.exe','');
QuarantineFile('C:\WINDOWS\TEMP\~TMD.tmp','');
QuarantineFile('C:\Documents and Settings\administration\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\administration\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\TEMP\~TMD.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Карантин отправлен.
Новые логи прикладываются.
Похоже, все улучшается.

Как там с новыми логами, все ли в порядке?

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\administration\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Dropper.Win32.Agent.bjpb[/B] ( DrWEB: Trojan.MulDrop.53398, BitDefender: Trojan.Generic.2898643, AVAST4: Win32:Small-NDO [Trj] )[*] c:\windows\temp\~tmd.tmp - [B]Trojan-Dropper.Win32.Agent.bjpb[/B] ( DrWEB: Trojan.MulDrop.53398, NOD32: Win32/TrojanProxy.Tikayb.A trojan, AVAST4: Win32:Small-NDO [Trj] )[/LIST][/LIST]