Помогите удалить следы после очередного Winlock'a?

Принесли зараженный комп: при загрузке ос выдавалось сообщений с "просьбой" отправить смс на номер. На сайте Dr.Web'а [URL="http://www.drweb.com/unlocker/index/"]http://www.drweb.com/unlocker/index/[/URL] удалось идентифицировать вирус как "Trojan.Winlock.415" (сомнительно, что идентифицировался верно - различия по тексту смс).
Пошел по пути наименьшего сопротивления: ввел универсальный код для разблокировки. Система разблокировалась, все заработало. Проверил комп CureIt!'ом и AVP, не нашлось никакой заразы. Проверил AVZ'ом и HiJack'ом. Прикрепил логи.
P.S. И раньше доводилось сталкиваться с подобными вирусами. После разблокировки в системе обычно оставалась куча "мусора", которую нужно было чистить. Здесь все подозрительно чисто. Нужен профессиональный взгляд.

Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)
[/CODE]

В логах чисто.

- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"][B][COLOR="Red"]Bonjour[/COLOR][/B][/URL]

Спасибо. Тему можно считать закрытой.