СМС-вымогатель (частный случай)

Ребят, нужна помощь в лечении компьютера от этого недуга. Перелопатил по сабжу кучу материала в сети, перепробовал массу варианту, но результата нет...

Заблокированы диспетчер задач, редактор реестра, не запускается практически никакой другой софт. Также блокируются всевозможные антвирусные утилиты, в том числе и AVP, даже в безопасном режиме

Deblocker Касперского не помогает
Загрузится с Kaspersky LiveCD не могу - ни в обычном, ни в rescue-safe режиме
Процесс загрузки виснет в месте:
PCI: BIOS bug: MCFG area at e0000000 is not E820-reserved
PCI: Not using MMCONFIG

Смог загрузится с Mini Windows XP, которая идет с Hirens Boot CD. AVPTool запустить в нем не могу - пишет, что не зватает каких-то dll-ок. CureIt запустился, нашел и удалил кучу всяких Trojan.DownLoad1.16161 в c:\documents and settings\1\local settings\temp\, но это не помогло.

Смог вытащить пофайлово реестр и просмотреть на другом ПК. Убрал подозрительные автораны, также убрал "c:\windows\system32\sdra64.exe" из Userinit. После этого вернул все обратно на больную машину, но и это не дало результатов...

Please help :)

Раз у вас частный случай, так напишите, как ОНО себя называет, какой текст и на какой номер хочет.

В моем конкретно случае зараза зовет себя iMax Download Manager
номер: 3649
текст: M204111200
Ввожу полученный код, но ничего не происходит

С горем пополам смог запустить AVP Tool из-под загрузочного диска. Нашел и удалил много всего интересного. В основном, это [B]Trojan-Downloader.Win32.Piker.pa[/B] и [B]Packed.Win32.Krap.w[/B]. Еще был такой зверек как [B]Trojan.JS.Popupper.ad[/B]

Загрузка с зараженной ОС дала первые признаки жизни :) Однако при попытке отключить восстановление системы обнаружил следующее. Во-первых, не нашел вкладку восстановления в свойствах системы. Во-вторых, попытка запуска самого восстановления через "Пуск - стандартные и т.д." вызвала ошибку "Восстановление системы отключено групповой политикой". Открыть редактор групповой политики не мог - ругается "Не удалось найти gpedit.msc". Сама Служба восстановления системы запускается вручную и сражу же автоматически останавливается.

В общем, не знаю, насколько это критично, но высылаю логи с учетом всего вышесказанного

Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\xxjlo.dll','');
DeleteFile('C:\WINDOWS\system32\xxjlo.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\xxjlo.dll[/CODE]
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log

Все сделал
При перезагрузке системы (сразу после скрипта) во время завершения работы очень долго "думал", но все-таки ушел на перезагрузку сам
Карантин пуст. Точно так же, как и virusinfo_cure.zip
Восстановление системы "починилось" :)
Высылаю логи повторно

В логах ничего плохого. Internet Explorer обновите до 8 версии.