окно отправить смс - невозможно победить

Доброго времени!
С утра такая проблема на одном из ноутбуков.
После загрузки пользователя появляется окно (в безопасном режиме и в обычном):
[URL=http://ipicture.ru/][IMG]http://pic.ipicture.ru/uploads/091223/vb9nZP7jz9.jpg[/IMG][/URL]
Так же при загрузке появляется ошибка приложения - alg.exe, wuauclt.exe Память не может быть read. Окна выскакивают последовательно, даже без входя пользователя в компьютер.
Убить не могу, т.к. заблокирован запуск диспетчера задач.
Окно пропадает только при запуске Пуск-панель управления - Установка/удаление программ, но и то на секунд 10-20, далее перезапуск exporer'a.
Из автозагрузки тоже не могу, т.к при запуске любого приложения перезапускается explorer. и появляется опять это окно.
В безопасном та же история...
Логи сделать не могу, т.к. при запуске АВЗ комп уходит на перезагрузку... Даже после переименовывания avz.exe.
Еще есть такой момент. после вставки флешки в зараженный комп, на флешке появляется папка recycler с непонятной длл. Его прикрепляю во вложении, прошу не ругаться модераторов, т.к. это не карантин и куда его прикреплять не знаю:huh: пароль на архив 123.
Удалось в безопасном режиме запустить Hijackthis переименовав екзешник. После создания лога и созраниения под именем Hijackthis.txt комп ушел в перезагрузку... Лог тоже прикрепляю.
Да, на компьютере установлен DrWeb с последними базами - молчит.
Запустить утилиты CureIt и kaspersky не удалось не из безопасного не из обычного режима, копм перезагружается, запускаемые утилиты закрываются.... :(
уф. вроде все описал.
Прошу спасения...

З.Ы. при запуске всевозможных утилит от Марка Руссиновича (редактор автозапуска например) компьютер либо перезагружается либо перезапускается exporer.

Видимо все же архив оказался карантином...:oops:
Приношу извинения. Прошу не карать сильно...:385:
Можно ли узнать дальнейшую судьбу карантина? И что можно предпринять для лечения?

DLL в папке recycled детектится антивирусом Касперского, как троянская программа [b]Packed.Win32.Krap.w[/b].
Пофиксите с помощью Hijackthis строчки: [code]O4 - HKLM\..\Policies\Explorer\Run: []
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\ghgrvi.dll[/code] , перезагрузите машину и попробуйте сделать логи AVZ. Если не получится, попробуйте на другой машине записать Live CD от Касперского - [url]ftp://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso[/url] - и проверить с его помощью проблемную машину.

C ЛайвСД был запущен AVPTool, вылечено куча dll (информация о лечении в log_kaspersky.txt), далее сделал логи, прикрепляю. (Hijackthis_do - лог до фокса указанных пунктов Hijackthis_posle - после фикса)

Пофиксите с помощью Hijackthis строчку: [code]O4 - Startup: _uninst_setup_9.0.0.722_23.12.2009_08-58.exe.lnk = ?[/code]
Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sistray.exe','');
QuarantineFile('C:\WINDOWS\system32\ghgrvi.dll','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\_uninst_setup_9.0.0.722_23.12.2009_08-58.exe.bat','');
DeleteFile('C:\WINDOWS\system32\ghgrvi.dll');
BC_DeleteFile('C:\WINDOWS\system32\ghgrvi.dll');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(6);
executerepair(8);
executerepair(11);
executerepair(17);
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ, если будет не пустой, загрузите по ссылке "Прислать запрошенный карантин" в шапке темы, как написано в прил.3 правил, и сделайте новые логи.

Готово

В логах, по-моему, чисто.
Информер убран?
Стандартная рекомендация: если Windows XP лицензионная, установите SP3 + последующие обновления, доступные через Windows update

[QUOTE=Numb;543173]В логах, по-моему, чисто.
Информер убран?[/QUOTE]
убран
[QUOTE=Numb;543173]Стандартная рекомендация: если Windows XP лицензионная, установите SP3 + последующие обновления, доступные через Windows update[/QUOTE]
С эти сложнее :(

Спасибо за помощь.
DrWeb второй раз подвел, его рейтинг в моих глазах конечно упал...
(в первый раз и касперский не помог и все остальные...)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]