Trojan.Winlock.97? "отправьте смс на номер 8353"

Сидел в интернете, компьютер выключился, после загрузки появилось окно с предложением отправить смс с текстом 7488015 на номер 8353 (скрин в приложении, сделан позже, с наиболее похожего окна на сайте ДРВеба).

Нашел код на сайте ДРВеб, ввел его, подошел код от Trojan.Winlock.97

Комп загрузился, но вирус все еще в системе - 2 несистемных раздела на жестком диске теперь почему-то определяются как "съемный диск" и на обоих есть файлы md.exe и autorun.inf

Также не открывается диспетчер задач - пишет что "отключен администратором", хотя права админа.

Помогите, пожалуйста!

[ATTACH]212686[/ATTACH]

[ATTACH]212687[/ATTACH]

[ATTACH]212688[/ATTACH]

[ATTACH]212689[/ATTACH]

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\System32\netprotocol.dll','');
QuarantineFile('E:\md.exe','');
QuarantineFile('C:\WINDOWS.0\system32\user32.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\md.exe','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('E:\autorun.inf');
DeleteFile('D:\md.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WINDOWS.0\system32\user32.exe');
DeleteFile('E:\md.exe');
DeleteFile('C:\WINDOWS.0\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
executeRepair(11);
executeRepair(17);
executeRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторить логи заново.
Прислать карантин по Правилам.

свежие логи, карантин выслал (правда, архив без пароля, не сразу прочитал)

профиксить:
[CODE]F2 - REG:system.ini: Shell=explorer.exe,user32.exe[/CODE]

Проблемы остались?

Все удалил, спасибо, проблем нет!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows.0\system32\netprotocol.dll - [B]Backdoor.Win32.Buterat.ei[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Backdoor.Generic.267700, AVAST4: Win32:Malware-gen )[*] c:\windows.0\system32\user32.exe - [B]Trojan-Ransom.Win32.Chameleon.bt[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.hq0@ai9FRTdc, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] d:\md.exe - [B]Trojan-Ransom.Win32.Chameleon.bt[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.hq0@ai9FRTdc, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] e:\md.exe - [B]Trojan-Ransom.Win32.Chameleon.bt[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.hq0@ai9FRTdc, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]