Trojan-Ransom.Win32.Dummy.a и Vista

[Solomon]

После удаления Касперским вируса, система виснет на загрузке рабочего стола. Логи сделаны после восстановления системы до удаления вируса с выключенным антивирусом.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\windows\system32\userinit.exe,C:\Users\7B5C~1\AppData\Local\Temp\das111.tmp
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\Users\Владелец\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 DeleteFile('C:\Users\Владелец\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=66310).

Обновите базы AVZ и сделайте новые логи.

[Solomon]

Карантин прислал:
Файл сохранён как 100111_095129_virus_4b4aca71bf2d9.zip
Размер файла 67607
MD5 a53368beebe1698700acca24be30d63a

Базы обновить не могу, т.к. пишу с рабочего компьютера, где загрузки запрещениы сисадминами.

[Solomon]

Про меня забыли наверное.

[Bratez]

В логах ничего плохого.
Что с проблемами?

[Solomon]

Проблем похоже, что нет. Всё работает. Просто ждал ответ с информацией по логам. Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\владелец\appdata\roaming\microsoft\window s\cookies\userlib.dll - Trojan-Ransom.Win32.Dummy.a ( DrWEB: Trojan.Siggen.32676, AVAST4: Win32:Ransom-N [Trj] )