userini.exe + не удаляется до конца Нод32

Добрый день, уважаемые.
Сидит на компе вирусяка злобная, с LiveCD CureIT'ом не удаляется, лечение AVZ не помогает, при загрузке с Dr.Web LiveCD(USB) отключает клаву и мышь.
Касперский не ставиться, ругается на остатки Нода, из остатков только запись в реестре [B]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eamon - [/B]удаляться не хочет, дает ошибку. Посоветуйте пожалуйста, что можно сделать со зловредом?.

отключите восстановление системы !!!
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\zyxyptmxvquum7.sys','');
QuarantineFile('c:\windows\explorer.exe:userini.exe','');
QuarantineFile('c:\documents and settings\Акимат\wuaucldt.exe','');
QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
QuarantineFile('C:\Documents and Settings\Акимат\epowmlxxд.exe','');
QuarantineFile('C:\Documents and Settings\Акимат\epowmlxx~.exe','');
DeleteFile('C:\Documents and Settings\Акимат\epowmlxx~.exe');
DeleteFile('C:\Documents and Settings\Акимат\epowmlxxд.exe');
DeleteFile('c:\documents and settings\Акимат\wuaucldt.exe');
DeleteFile('c:\windows\explorer.exe:userini.exe');
DeleteFile('C:\WINDOWS\system32\drivers\zyxyptmxvquum7.sys');
DeleteFile('C:\System Volume Information\_restore{CB26C4D1-8726-49E5-8C9F-6AC3A7734098}\RP66\A0066411.exe');
DeleteFile('C:\System Volume Information\_restore{CB26C4D1-8726-49E5-8C9F-6AC3A7734098}\RP67\A0105377.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{CB26C4D1-8726-49E5-8C9F-6AC3A7734098}\RP67\A0106383.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{CB26C4D1-8726-49E5-8C9F-6AC3A7734098}\RP68\A0108386.exe:userini.exe:$DATA');
DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\userini.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

А также

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

Результат загрузки
Файл сохранён как 101105_101104_virus_4cd3ae08d50a1.zip
Размер файла 59570
MD5 1ef13cb1e2726ef686b957d7263a542b
Файл закачан, спасибо!

лог

удалите в mbam
[code]
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userini (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userini (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ipsecndis.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\Drivers\ntndis.sys (Rootkit.Agent) -> No action taken.
[/code]
повторите лог

Последние два не удалились, попробовал еще раз, сейчас сделаю еще один лог проверю

Вот лог. Последние два не удаляются.
И еще, что делать с остатками Нода? В реестре, в разделе [B]eamon[/B] есть раздел [B]Securitu[/B] (последняя буква со значком, как знак ударения), именно он и не удаляется

можно ли удалить эту запись из ERDCommandera? - нельзя, так же ругается

[size="1"][color="#666686"][B][I]Добавлено через 1 час 27 минут[/I][/B][/color][/size]

установил Eset, чтобы сделать нормальную деинсталяцию, он сразу нашел вирут

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

[url]http://virusinfo.info/showthread.php?t=72176[/url] - тоже не помогает избавиться от остатков Eset. Что еще посоветуете?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 52 минуты[/I][/B][/color][/size]

Так как особо важных программ на машине нет, я принял решение переставить систему, время играет против меня. В общем проблема не решена, но тему можно закрывать:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dllcache\\wscript.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[/LIST][/LIST]