Локальный диск D стал съемным и выглядит как папка

Был заблокирован ПК вирусом Trojan.WinLock (№ 179 вроде) с запросом отправить смс и получить пароль. В ответ на это на другом ПК зашел на сайт Dr.Web и нашел там пароль под мой текст смс. Ввел и антивирус пропал. Но после этого перестал работать Диспетчер задач. И локальный диск D стал съемным, выглядит как папка. Не открывается двойным щелчком мыши на нее, только через верхнюю закладку "ПАПКИ".

Нашел программу XP Tweaker - получил на время доступ к Диспетчеру задач, а там в процессах был запущен файл md.exe и какая то прграмма которой не видно (название "PR").

Файлы ниже:

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('appmgmts.dll', 'CHQ=N');
QuarantineFile('mailKmd.sys', 'CHQ=N');
QuarantineFile('spia.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\appmgmts.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\appmgr.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\fdeploy.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\CoachUsb.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\CoachVid.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\Drivers\dump_iaStor.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smserial.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\Wbutton.sys', 'CHQ=S');
QuarantineFile('D:\autorun.inf', 'CHQ=S');
QuarantineFile('D:\md.exe', 'CHQ=S');
QuarantineFile('C:\Documents and Settings\Орифлейм\Application Data\setupv.exe', 'CHQ=S');
QuarantineFile('C:\Documents and Settings\Орифлейм\Application Data\Vkontakte\svc.exe', 'CHQ=S');
BC_QrFile('C:\WINDOWS\System32\appmgmts.dll');
BC_QrFile('C:\WINDOWS\System32\appmgr.dll');
BC_QrFile('C:\WINDOWS\System32\fdeploy.dll');
BC_QrFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe');
BC_QrFile('C:\WINDOWS\system32\sdra64.exe');
BC_QrFile('C:\WINDOWS\System32\Drivers\dump_iaStor.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\smserial.sys');
BC_QrFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\Wbutton.sys');
BC_QrFile('D:\autorun.inf');
BC_QrFile('D:\md.exe');
BC_QrFile('C:\Documents and Settings\Орифлейм\Application Data\setupv.exe');
BC_QrFile('C:\Documents and Settings\Орифлейм\Application Data\Vkontakte\svc.exe');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[url]http://virusinfo.info/911test/?action=case_show_directions&case_id=8433[/url]

зачем заявки дублировать ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\орифлейм\application data\setupv.exe - [B]Trojan-Downloader.Win32.VB.viy[/B] ( DrWEB: Trojan.DownLoad1.43724, BitDefender: Trojan.Generic.3309371 )[*] d:\autorun.inf - [B]Worm.Win32.AutoRun.gtx[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] d:\md.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Winlock.179, BitDefender: Trojan.Generic.3253236, AVAST4: Win32:Malware-gen )[/LIST][/LIST]