Trojan.Winlock.97 Вирус-вымогатель

Сегодня заходил в интернет и компьютер резко выключился. Когда я перезагрузил на рабочем столе появилось огромное окно, говорящее что на моем компе вирус и нужно отправить смс на номер 7132, для получения кода, после введения которого вирус удалится. Было написано что-то вроде того, что вирус шифруется. Я смс не посылал, код подобрал в интернете. Окно исчезло, но спустя некоторое время появилось небольшое сообщение якобы от Касперский лаб, говорящее о том, что "Верно,вирус шифруется именно таким способом и поэтому он полностью удален". Я так понимаю, что он все еще не удален. У меня заблокировалась Панель задач. На сайте Докторо Вэба нашел скриншот и было написано что это Trojan.Winlock.97

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('adfs.sys', 'CHQ=N');
QuarantineFile('IntelIde.sys', 'CHQ=N');
QuarantineFile('logon.scr', 'CHQ=N');
QuarantineFile('spnm.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\Drivers\a88lc0ml.SYS', 'CHQ=N');
QuarantineFile('C:\Program Files\BitComet\tools\BitCometBHO_1.4.1.10.dll', 'CHQ=N');
BC_QrFile('C:\WINDOWS\System32\Drivers\a88lc0ml.SYS');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]

Здравствуйте.
Пофиксить в Hijack
[CODE]F2 - REG:system.ini: Shell=explorer.exe,user32.exe[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\user32.exe','');
TerminateProcessByName('c:\windows\system32\user32.exe');
DeleteFile('c:\windows\system32\user32.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(11);
Executerepair(16);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Карантин выслал. Но Диспетчер задач до сих пор не работает, пишет, что отключен администратором. Можно ли это исправить?

[QUOTE='shapel;591512']Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению. [/QUOTE]
Выполните это, похоже, что-то осталось.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Trojan-Ransom.Win32.Chameleon.ej[/B] ( DrWEB: Trojan.Winlock.179, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]