Вирус, блокирующий Windows

[atkins]

Доброго времени суток!
При загрузке Windows в стандартном режиме выскакиевает окно с сообщением, что ОС заблокирована и предлагается послать смс на номер 3649 для получения кода разблокировки. В безопасном режиме такое окно не появляется. После рекомендованного лечения (CureIt выловил Trojan.Sigger.4997, Winlock.302 и MulDrop.35596) при перезагрузке в обычном режиме окно блокировки ОС больше не появилось. Посмотрите, пожалуйста, логи, не осталось ли каких хвостов.

[snifer67]

Пофиксите в hijackthis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\ctfmon.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CTFMON.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новые логи.

[atkins]

Новые логи прилагаю.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\Nadya\imm.exe');
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Чисто. Проблема решена?

[atkins]

Чисто! Спасибо огромное!