Помогите восстановить систему

У компьютера были следующие симптомы: при загрузке в окне приветствия появлялось окно с содержанием пополнить счёт билайн номер такой-то на чеке найдёте номер для входа в систему (вроде что-то такое было). Безопасный режим не работал, диспетчер задач и никакие служебные кнопки тоже. Проверка с помощью RescueDisk KAV удалил 7 вирусов, но ничего не помогло.Удалось загрузиться лишь после правки реестра в ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon параметр Shell -D:\Загрузки\video_43377.avi.exe удалил, и этот файл переименовал. Система загрузилась, но рабочий стол отсутствует, паналь задач и меню пуск тоже и так далее. Логи по правилам сделал. Подскажите что можно сделать.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DelBHO('{716ECFB6-4EB0-C841-E53C-6D9AE8B48569}');
QuarantineFile('C:\mMAXEsO_y2EjYm9dp.dll','');
DeleteFile('C:\mMAXEsO_y2EjYm9dp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Карантин отправил. Сейчас сделаю логи

Новые логи

[QUOTE='Gorski;648246']параметр Shell -D:\Загрузки\video_43377.avi.exe удалил[/QUOTE]Удалили сам параметр или его значение восстановили до корректного состояния?

Файл, который переименовали, сохранился?

Сначала просто удалил параметр, затем выполнил первые логи, а потом уже установил значение параметра до корректного состояния.Файл сохранился.

Пришлите этот файл запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

[QUOTE=polword;648478]Пришлите этот файл запакованным в архив ZIP с паролем: [COLOR=Red]virus[/COLOR] по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] вверху темы[/QUOTE]
Отправил

еще что-нибудь беспокоит?

При последней проверке Нодом сканер обнаружил два файла Win32.ScreenLock.Tr в Cache Firefox, хотя раньше не обнаруживал...

посмотрите [URL="http://virusinfo.info/showthread.php?t=10025"]тут[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \video_43377.avi.vvvvvvvexe - [B]Trojan-Ransom.Win32.PornoBlocker.wd[/B] ( DrWEB: Trojan.Winlock.1831, BitDefender: Trojan.Generic.4145017, NOD32: Win32/LockScreen.TR trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]