[ Закрыто ] Trojan.Winlock.6426 , зоблокирован доступ к рабочему столу

Вчера обратилась сотрудница, у нее заблокировался экран. Подобрал через сайт код. После разблокировки проверил антивирусником, нашел какого-то трояна, вроде удалил. А сегодня при загрузке снова эта дрянь выскочила. Код тот же подошел. Мучает вопрос как теперь эту гадость удалить? ORG1_2013-05-07_09-30-49.rar (391.52 КБ)
Помогите пожалуйста!

выполните в uVS скрипт из файла.

файл скрипта скачайте отсюда
http://rghost.ru/private/45821552/d6fa14a96fc7a19eea324acab45b78f5

пишем результат

Выполнил скрипт. Комп перезагрузился. Сформировал два файла. Второй сюда не прикрепляю. В первом вот такой текст

Скрытый текст

ORG1 2013-05-07 12:18 Полное имя C:\DOCUMENTS AND SETTINGS\LISA.COMPANYALLERGEN\16381359.EXE Имя файла 16381359.EXE Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске Размер 75431 байт Создан 06.05.2013 в 12:49:18 Изменен 06.05.2013 в 12:49:18 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись проверка не производилась Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Путь до файла Типичен для вирусов и троянов Ссылки на объект Ссылка HKEY_USERS\S-1-5-21-3645211183-653917717-2814157856-1134\Software\Microsoft\Windows\CurrentVersion\Run\explorer explorer c:\documents and settings\lisa.companyallergen\16381359.exe

Проверить Малвербайтом?

да, сделайте проверку в малваребайт,
и напишите что с проблемой блокировки.
решена? нет?