Очередной смс-вымогатель Internet Security

Здравствуйте.
Словил троян, требующий отправить смс для активации Internet Security. Симптомы типичные - не запускаются приложения, не открывается реестр. Проверял с Live CD CureIT - вирус вроде не был найден. После чего позвонил в службу поддержки, которая предоставляла номер, на который требовалось отправить смс и получил код активации, банер исчез, система кое-как ожила. Приложения работают, но, к примеру, Regedit по-прежнему не открывается - выдаёт ошибку "Приложению не удалось запуститься, поскольку ulib.dll не был найден. Повторная установка приоржения может исправить эту проблему".
Пробовал установить AVPTool - выдал ошибку при установке. Проверился утилитой AVZ, вроде что-то нашлось. Высылаю логи.

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Installer\{7C6999B2-1A35-4F2C-8DB7-3CB46B640CC9}\Consumer.exe_7C6999B21A354F2C8DB73CB46B640CC9.exe','');
DelBHO('{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}');
QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
SetServiceStart('WMI-Client', 4);
DeleteService('WMI-Client');
DeleteFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL');
executeRepair(11);
executeRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи заново.
Прислать карантин по ПРавилам.

по окончанию лечения установить обновления безопасности.

Файлы из карантина отправил. Вот новые логи:

В карантине файлы чистые.
Выполнить:
[CODe]begin
BC_DeleteSvc('WMI-Client');
BC_DeleteSvc('StarWindServiceAE');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать лог Хиджака и после станд скрипта №2

Скрипт выполнил.
Текущие логи:

В логах все удалилось.

Отлично. Спасибо за помощь.

Platform: Windows XP SP2 (WinNT 5.01.2600) - немножко горести в Ващу радость.
Обновить систему надо и срочно. М.б. потребуется активация.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]