Вы так писали в своем первом сообщении о ERD, что создалось впечатление, что вы знаете. Честно говоря, я с ним сам не работал. Пользовался
Regedit PE 1.1.2.0 и
AutoRuns для Windows
Использовать их нужно, загрузившись с любого Live CD
Почитайте еще
Разблокировка троянов семейства WinLock (sms - вымогатели) - VirusNet