Помогите почистить систему от вируса, блокировщика системы

Здравствуйте, Добрые люди!

Была заблокирована операционная система [URL="http://virusinfo.info/deblocker/get_img.php?name=trojan-ransom.win32.gimemo.[blue].[phones]-1.png"]подобным окном[/URL], только номер телефона другой.

Рекомендуемые тут [url]http://virusinfo.info/deblocker[/url] коды разблокировки не подошли.

Перезапустил систему и удалось вызвать деспечер задач до запуска блокировщика и завершить процессы (имен процессов не помню, делал все быстро и на угад...). Потом создал новую задачу msconfig и убрал из автозагрузки все не нужное. Перезагрузил систему. Сделал откат системы на старую точку восстановления.

Система работает, но хочу избавиться от зловредов и их следов, если таковые остались после проверки антивирусником, антивирусой лечащей утилитой и диагностики (все как рекомендовано [URL="http://virusinfo.info/pravila.html"]по правилам[/URL])...

Помогите, пожалуйста избавиться от остатков и зловредов, если таковые еще есть...

Еще в логах AVZ увидел надписи относящиеся к "Outpost Firewall", этой программы уже нет на компьютере, может поможете удалить "остатки от Outpost Firewall", если таковые есть...

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - E:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\devldr32.exe','');
QuarantineFile('E:\Documents and Settings\All Users\Application Data\WebLogAnalyzer\AllSubmitter\tmp\1184927\1190566.html','');
DeleteService('VFILT');
DeleteService('SOCKFILT.DLL');
DeleteService('SECRET.DLL');
DeleteService('PROTECT.DLL');
DeleteService('POP3FILT.DLL');
DeleteService('NNTPFILT.DLL');
DeleteService('MAILFILT.DLL');
DeleteService('IMAPFILT.DLL');
DeleteService('HTTPFILT.DLL');
DeleteService('HTMLFILT.DLL');
DeleteService('FTPFILT.DLL');
DeleteService('DNSCACHE.DLL');
DeleteService('CONTENT.DLL');
DeleteService('ARP.DLL');
DeleteService('ADBLOCK.DLL');
DeleteFile('ADBLOCK.DLL');
DeleteFile('CONTENT.DLL');
DeleteFile('DNSCACHE.DLL');
DeleteFile('FTPFILT.DLL');
DeleteFile('HTMLFILT.DLL');
DeleteFile('HTTPFILT.DLL');
DeleteFile('IMAPFILT.DLL');
DeleteFile('MAILFILT.DLL');
DeleteFile('POP3FILT.DLL');
DeleteFile('SOCKFILT.DLL');
DeleteFile('SECRET.DLL');
DeleteFile('VFILT.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

1.Профиксил в HijackThis
2.Выполнил скрипт в AVZ

- Прислал запрошенный карантин
- Сделал повторные логи, прикрепил к сообщению

Жду ваших инструкций. :)

кроме этого
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
подозрительного нет.

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Спасибо за помощь и рекомендации. :)

А в настройках системы уже можно включить функцию "Восстановление системы"?

[QUOTE='tod;753543']уже можно включить функцию "Восстановление системы"?[/QUOTE]
Можно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]