Winlock, банрер. Не загружаетсярабочий стол

банер убил ЛайвСД Касперского. Потом в безопасном режиме с помощью диспетчера задач загрузил утилиту ДрВеб, он нашел на диске D: WinLock,

Загрузился в нормально режиме, опять же рабочий стол и панель задач не загрузилась. AVZ запустил с помощью Д.З. нашел подозрительный файл лежит в карантине, могу выслать.

Попробовал воспользоваться "Восстановлением настроек системы" п.(5,6,9). Безрезультатно.
Подозрение вызывают файлы в System32 - winsys2.exe , user32.exe

Сделал копию раздела, а затем
выполнил скрипт
[CODE]begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
QuarantineFile('%SystemRoot%\system32\user32.exe','');
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
DeleteFile('%SystemRoot%\system32\user32.exe');
DeleteFile('C:\WINDOWS\system32\user32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Рабочий стол загрузился. Вроде всё работает. Сделал логи. Карантин тоже могу выслать, если надо.