winlock заразил компьютер

[dlenacsm]

требует 500 руб. на билайн
посмотрел реестр через KasRD.
параметр userinit C:\\windows\system32\userinit.exe,
shell Explorer.exe
ветки реестра прилагаю

[Info_bot]

Уважаемый(ая) dlenacsm, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"explorer"="c:\\documents and settings\\first\\ms.exe"

Удалите в реестре выделеннй параметр, а сам прописанный в нем файл удалите с винчестера

Пробуйте стартовать

[dlenacsm]

сделал как сказано, все загрузилось. сделал логи по правилам.

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('c:\documents and settings\first\ms.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HiJack

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Acrobat Reader 10 или удалите старый
Обновите JavaRE

Сделайте новые логи