Trojan-Ransom.Win32.Dummy.b (userlib.dll)

Здравствуйте!
После обновления баз Kaspersky Internet Security 6.0 обнаружил в файле C:\Documents and settings\User\Cookies\userlib.dll собственно сабж, который благополучно удалил после перезагрузки. Компьютер стал очень долго грузиться, пропали все ярлыки и сетевые настройки. Помогите пожалуйста. Логи сделал в безопасном режиме, т.к. в обычном AVZ намертво подвешивает систему.

выполните скрипт
[code]
begin
DeleteFile('C:\Documents and Settings\olga\Cookies\userlib.dll');
AutoFixSPI;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Извините за перерыв на выходные (компьютер на работе.) После выполнения скрипта ничего не поменялось, компьютер очень долго грузится, скрипты выполнялись каждый по 2 часа, при том что папки открываются нормально.

В папке C:\Documents and Settings\olga\Cookies\ обнаружил файл (бинарный) userlib.dbb весом в 16 байт. И еще, просмотрел отчеты Касперского в тот день, когда произошло заражение, так вот там есть информация об удалении некоторых ключей реестра:

[SIZE="1"]22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.
22.01.2010 13:59:54 Объект автозапуска HKLM\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.[/SIZE]

Дело в том, что эти ключи сейчас существуют, бинарный параметр PackedCatalogItem содержит ссылку на userlib.dll (в начале что-то типа %SystemRoot%\system32\mswsock.dll.kies\userlib.dll). Как их правильно удалить?

Помогите пожалуйста кто-нибудь!