Проблемы после удаления файлов вируса

[makabra]

Доброго времени суток, уважаемые!

Позавчера поздно вечером подхватил вирус, который якобы заблокировал ОС и вывалилось окно, в котором от лица Kaspersky Lab предлагалось отравить смс для получения код "дешифровки" вируса. Аналогичное сообщение вываливалось при входе в безопасном режиме. Ctr+Alt+Del не функционировал, выдавал сообщение, что диспетчер задач отключкен администратором. Загрузился с Dr.Web LiveCD, но проверка результатов не дала. Загрузился в обычном режиме, вставил пустую "болванку" в привод и поверх черного экрана вируса открылось окно автоматического запуска с набором стандартных действий. Таким образом удалось запустить Проводник. Через Ashampoo WinOptimizer получил доступ к текущим процессам, среди которых обнаружил посторнний User32.exe и еще один (названи е не запомнил). Eset SysInspector определил оба процесса как представляющие угрозу с высокой степенью точности. Также нашел запись в реестре для одного из этих процесоов. Процессы выгрузил, связанные с ними файлы - удалил, а вот удалить запись из реестра не могу, так как regedit запускаться отказывается.

В настоящий момент ОС загружается нормально, софт функционирует, насколько могу судить, в полном объеме, однако не загружается Рабочий стол, не доступа к Диспетчеру задач, не запускается regedit, не функционирует клавиша Пуск и вызов контекстного меню на клавиатуре. Также не могу запустить HijackThis, так что выложить могу только два лога.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\1D5.exe','');
 DeleteService('ws2_32sik');
 DeleteService('securentm');
 DeleteService('port135sik');
 DeleteService('nicsk32');
 DeleteService('netsik');
 DeleteService('ksi32sk');
 DeleteService('i386si');
 DeleteService('fips32cup');
 DeleteService('ati64si');
 DeleteService('amd64si');
 DeleteService('acpi32');
 DeleteFile('%SystemRoot%\system32\user32.exe');
 DeleteFile('C:\WINDOWS\system32\1D5.exe');
 DeleteFile('C:\WINDOWS\system32\user32.exe');
 DeleteFile('digiwet.dll');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50259

3. Повторите лог virusinfo_syscheck.

[makabra]

Скрипт выполнил, рабочий стол подгружается, Диспетчер задач все еще заблоеирован. Архив карантина загрузил, а вот по пункту 3 я не понял - от меня требуется провести новое сканирование или загрузить повторно лог из первого сообщения?

И, главное, спасибо за помощь, Aleksandra!

[Aleksandra]

Диспетчер задач все еще заблоеирован.

Выполните скрипт:

begin
ExecuteRepair(11);  
RebootWindows(true);
end.

Архив карантина загрузил, а вот по пункту 3 я не понял - от меня требуется провести новое сканирование или загрузить повторно лог из первого сообщения?

После выполнения скрипта нужно сделать новый лог!

[makabra]

Так, теперь и Диспетчер работает. Новый лог в приложении.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
DeleteService('ws2_32sik');
BC_DeleteSvc('securentm');
BC_DeleteSvc('port135sik');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('netsik');
BC_DeleteSvc('ksi32sk');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('ati64si');
BC_DeleteSvc('amd64si');
BC_DeleteSvc('acpi32');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[makabra]

Прежде всего, хочу извиниться перед Вами, Aleksandra, за внезапное "исчезновение".

Последний скрипт выполнил. Новый лог прикрепляю.

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены