Онлайн Антивирус и смс на номер 5121

Здавствуйте. При загрузке ноутбука появляется экран Онлайн Антивирус с смс на номер 5121 с кодом 7488052. В инете нашел код разблокировки, подошел 2047692, однако после перезагрузки этот черный экран остался в качестве фона рабочего стола с таким же требованием смс и сообщением что код блокировки вируса изменился и типа заново отправте смс. Установленный Аваст ничего не обнаруживает. Диспетчер задач заблокирован. И еще в папках пользователей типа C:\Users, C:\Documents and Settings папка Application Data вложена сама в себя примерно до 10 раз Помогите пожалуйста избавиться. Логи прилагаю

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=C:\Windows\System32\userinit.exe[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
TerminateProcessByName('c:\windows\system32\user32.exe');
QuarantineFile('C:\Windows\system32\msansspc.dll','');
QuarantineFile('G:\md.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\md.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('E:\md.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('c:\windows\system32\user32.exe','');
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\md.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\md.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\md.exe');
DeleteFile('C:\Windows\system32\msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

Скрипт выполнил, карантин отослал, вот логи

что с проблемами ?

вроде бы все нормально, спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Trojan-Ransom.Win32.Chameleon.ej[/B] ( DrWEB: Trojan.Winlock.179, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] e:\autorun.inf - [B]Trojan.Win32.AutoRun.zs[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] e:\md.exe - [B]Trojan-Ransom.Win32.Chameleon.ej[/B] ( DrWEB: Trojan.Winlock.179, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.zs[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] f:\md.exe - [B]Trojan-Ransom.Win32.Chameleon.ej[/B] ( DrWEB: Trojan.Winlock.179, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] g:\autorun.inf - [B]Trojan.Win32.AutoRun.ym[/B] ( NOD32: Win32/LockScreen.AX trojan, AVAST4: VBS:Malware-gen )[*] g:\md.exe - [B]Trojan-Ransom.Win32.Chameleon.ej[/B] ( DrWEB: Trojan.Winlock.179, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]