Модифицирован ключ запуска проводника

Здравствуйте, с наступающим!

Сегодня словил блокиратор системы [B]Trojan.Winlock.2741[/B], мой NOD32 с последними базами даже пикнуть не успел. Со второго компьютера нашёл в сети ресурс [URL="http://www.drweb.com/unlocker/index/"]dr.web'a[/URL], который выдал мне ключ разблокировки. Система ожила и я, естественно, решил удостовериться, всё ли в порядке. Просканировал нодом, а затем и AVZ. Нод ничего не обнаружил, а вот эвристики AVZ показала:
[B]Нестандартный ключ Winlogon\Shell: "c\windows\explorer.exe"[/B]
а мастер поиска и устранения проблем вывел сабж.

Я конечно понимаю, что это, скорее всего, остаточный эффект после блокиратора, но мнение опытных специалистов будет не лишним.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

А также

Пофиксите в HiJack
[CODE]O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)[/CODE]

Готово!

[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
[/CODE]
- Сделайте повторный лог [COLOR="Blue"] hijackthis.log[/COLOR]

готово

В логах подозрительного нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]