Проблемы с удалением вируса Trojan.Win32.AutoRun.zs (ym)

[Nod]

Доброго времени суток. На днях при загрузке компа увидел табличку с просьбой отправить смс на такой то номер, иначе все удалиться. нашел решение ч-з сайт доктор-веба, помогло, окошко исчезло, вирусы тоже были найдены и (по сообщению антивируса) удалены. Папку \имя учетки\Local Settings\Temp почистил.
Но! Не работает диспетчер задач (окошко про то что диспетчер отключен администратором), пробовал выполнять TaskMgr_on - результата нет. К тому же Касперский при каждом запуске видит Trojan.Win32.AutoRun.zs (или ym) - при попытке устранить после перезагрузки (или без нее) результат один и тот же - нулевой. Еще на 2 дисках файлы под именем pagefile (один на 30 мб, другой на 300мб) - тоже не знаю откуда.
Попробовал сканить AVZ лог выкладываю. http://webfile.ru/4300003
Кто знает как с этим бороться - хелп.

[Гризлик]

Nod, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFile('f:\windows\system32\user32.exe');
 DeleteFile('F:\WINDOWS\system32\user32.exe');
 DeleteFile('explorer.exe,user32.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\md.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\md.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка. После перезагрузки в AVZ ОБНОВИТЕ БАЗЫ (ФАЙЛ--ОБНОВЛЕНИЕ БАЗ) после этого выполнить стандартный скрипт 2 и выложить файл лога virusinfo_syschek.zip

[Nod]

http://webfile.ru/4300089 - вот лог после всех действий

[Гризлик]

Nod, В логах больше ничего подозрительного не вижу. Что с проблемой?

Напоследок сделайте в AVZ этот скрипт:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
end.

[Nod]

Проблема решена, спасибо.