Заблокирована система (шлите смс), диспетчер задач отключен и т.д.

Уважаемые господа, доброго времени суток!

Столкнулся с данной проблемой после приезда из отпуска, младший братик пошалил видимо. Табличка с просьбой выслать смс туда-то... Попросил друга помочь найти код, нашел, ввёл, зашел в систему. Начал проверку антивирусом полную, в процессе проверки комп сам отключился. После перезагрузки появились такие [U]Симптомы:[/U]

1) Не грузится рабочий стол, только картинка и указатель мышки.
2) Диспетчер задач заблокирован администратором.
3) на Ваш сайт естественно попасть не мог для лечения, т.к. ничего не грузилось совсем.

[U]Выход:[/U]
1) Зашел через safe mode, так же ничего не грузилось. Однако диспетчер задач открывался, правда закрывался автоматически он через секунду. В закладке задач висела прога [B]PR[/B]. Кое как снял её из списка задач, после чего диспетчер задач закрываться перестал.
2) Через диспетчер вышел в проводник и оттуда уже начал поход за лечением проблемы.
3) Провёл всё согласно Ваших правил.
4) После этого комп смог загрузиться в нормальный режим, т.к. зараженные файлы ушли в карантин.
5) Пишу Вам с надеждой на помощь.

Прошу помочь в лечении!

С уважением,
Тимур

Логи вложены:

выполните скрипт
[code]
begin
QuarantineFile('D:\md.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
QuarantineFile('c:\windows\system32\dnliwav.dll','');
DeleteFile('c:\windows\system32\dnliwav.dll');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DeleteFile('C:\WINDOWS\system32\user32.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\md.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
сделайте логи в нормальном режиме

Карантин отослал.
Логи в safe mode нужно делать, или же только в обычном режиме?

только в обычном ...

Высылаю логи.

Так же прошу посмотреть что за программа Joker.
При загрузке рабочего стола вылазит ошибка о том что JokerLoader.js не найден.
Пытался найти эту прогу в меню установки удаления программ, но ее там нет.
Есть папка, с файлами, но файла uninstall нет.

(Картинку ошибки прилагаю)

выполните скрипт
[code]
begin
DeleteFile('C:\Documents and Settings\Home\Joker\JokerLoader.js');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
что с проблемами ?

Спасибо!
Проблемы исчезли, всё грузится, диск D вернулся в нормальное состояние.

Огромнейшее спасибо еще раз!
И с Праздником! ;)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Пардон,

Диспетчер задач так и не работает...

AVZ - Файл - Восстановление системы
Скрипт #6 выполните.

Премного благодарен! :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Packed.19706, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] d:\autorun.inf - [B]Worm.Win32.AutoRun.gvb[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] d:\md.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Packed.19706, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]