модифицированный Win32/LockScreen.DB троянская программа

[gree]

Добрый день.
ОС Windows XP SP3
Антивирус ESET NOD32 Antivirus 4 v.4678 (20091211) http://www.esetnod32.ru/support/updates.php?pageno=19
У меня собственно говоря такая проблема.
Лазал в интернете, затем отошел от ПК примерно на час потом подошел увидел окно с текстом: "Отправьте СМС и тра ля ля.." Интернет уже не работал. Попытался открыть диспетчер программ, вылезла ошибка:

Зашел через другого пользователя там тоже самое окно появилось, проверил оперативную память на вирусы нашел LockScreen.DВ:

при удалении или очищении пишет:

Перезагрузил комп, тупо выулючив кнопкой потому что сам он его не хотел выключать.
Вошел опять под своим профилем.
опять выдал красную табличку и опять не хочет удалять. Цикл замкнулся
Но Интернет заработал.
Беда в том теперь как Удалить? И как заставить работать диспетчер?
Спасибо

[AndreyKa]

Выполните Правила.

[gree]

Извиняюсь.

[snifer67]

[B]Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('D:\Documents and Settings\gree\Рабочий стол\AdCS410.0\CORE\keygen.rar','');
 QuarantineFile('D:\Documents and Settings\gree\Cookies\userlib.dll','');
 QuarantineFile('D:\WINDOWS\system32\IGNISF~1.SCR','');
 DeleteFile('D:\Documents and Settings\gree\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[gree]

Скрипт выполнен, virus.zip загружен.

[AndreyKa]

Логи...?

[snifer67]

Где логи avz ?

[gree]

Выкладываю

[AndreyKa]

В логах нет ничего подозрительного.
Проблема решена?

[gree]

Да. СПС.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\documents and settings\gree\cookies\userlib.dll - Trojan-Ransom.Win32.Dummy.a ( NOD32: Win32/LockScreen.DB trojan )