Online Antivirus

Доброго времени суток! столкнулся с такой ситуацией, у клиентов компьютер поймал заразу Antivirus online. идет отсчет времени потом выдает сообщение типо алгоритм шифрования изменен. благодаря Google поискал почтиал и подобрал пароль 2047692. система запустилась но все депетчер задач свойства рабочего стола, в общем все заблокировано. последним Cureit проверяю комп ничего не видит. на диски С и Д появляются постоянно autorun и md.exe непонятно откуда. перестановка системы непомогла. как быть не могу представить. жду помощи! Логи прикладываю

после логов перезагружаю комп, сообщения нет. но на дисках остается та же беда. запускаю еще раз тот же Cureit он находит вирус Trojan.Winlock.179 в фале c:\windows\system32\user32.exe

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

После 10 минут проверки той же быстрой проверкой системы был найден md.exe в корне диска Д сейчас запущу полную проверку системы

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

Cureit все прогнал, больше ничего небыло найдено. Злобного сообщения вроде непоявлялось ближайшие 10 минут. хотелось бы узнать вирус побежден или нет?

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: Shell=explorer.exe,user32.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('D:\md.exe','');
QuarantineFile('D:\autorun.inf','');
TerminateProcessByName('c:\windows\system32\user32.exe');
QuarantineFile('c:\windows\system32\user32.exe','');
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\md.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)