Блокировка после загрузки WINDOWS (syszyd32.exe)

[solaris]

Компьютер был заблокирован вирусом, требующим код активации, получаемый через СМС.
1)Подобрал код с помощью таблицы.
2)Удалил из автозагрузки и физически с диска файл syszyd32.exe.
Теперь после запуска меню пуск и системный трей недоступны в течении 10-20 минут.
Выполнил алгоритм virusinfo.info, результаты ниже.
Заранее спасибо за помощь.

[solaris]

Подскажите уже что-нибудь, пожалуйста!

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile(c:\windows\explorer.exe','');
 QuarantineFile('H:\autorun.inf','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.
Потом такой скрипт:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите файл quarantine.zip из папки AVZ по красной ссылке вверху темы.
Вот это Вам знакомо?
c:\program files\ИНТАЛЕВ\Менеджер лицензий\intalev.licensing.service.exe

[solaris]

Выполните скрипт в AVZ:

begin
***
RebootWindows(true);
end.

Компьютер перезагрузится.
Потом такой скрипт:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите файл quarantine.zip из папки AVZ по красной ссылке вверху темы.
Вот это Вам знакомо?
c:\program files\ИНТАЛЕВ\Менеджер лицензий\intalev.licensing.service.exe

Выполнил.
Компьютер не перезагрузился. Перезагрузил вручную.
Выполнил второй скрипт, результаты выслал.
Все связанное с ИНТАЛЕВ удалил.
Симптомы (зависание меню "ПУСК" и трея после загрузки windows) сохранились.
Спасибо за помощь, жду инструкций.

[PavelA]

Профиксить в Хиджаке:

F2 - REG:system.ini: Shell=c:\windows\explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

[solaris]

Профиксить в Хиджаке:

F2 - REG:system.ini: Shell=c:\windows\explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

Павел, подскажите, пожалуйста, как это сделать. Дело в том, что я не вижу подобных значений в hijackthis. Есть R*, F* и О*.

[pig]

не вижу подобных значений в hijackthis

Значит, проехали. В логе они были.

[PavelA]

Лог Хиджака повторите для контроля.

[solaris]

Done.
Блокировка после загрузки windows сохранилась.
10-15 минут после входа в систему меню пуск, диспетчер задач и системный трей остаются недоступны.

[PavelA]

профиксить:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

в командной строке: sc delete IntalevLicensingService

Логи AVZ надо прислать полностью, будем долечивать.

[solaris]

профиксить:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

в командной строке: sc delete IntalevLicensingService

Логи AVZ надо прислать полностью, будем долечивать.

Сделано.
Лог прикреплен.

[PavelA]

Не тот, zip-файл из директории LoG надо прислать после выполнения станд. скрипта
№2

[solaris]

Спасибо, на этот раз постарался следовать инструкции.

[solaris]

А можно уже что-нибудь ответить?
Заранее спасибо!

[PavelA]

Выполнить:

begin
 DeleteFile('C:\Documents and Settings\Nikusik\Local Settings\Temp\_uninst_setup_9.0.0.722_27.01.2010_16-25.exe.bat');
ExecuteSysClean;
end.

станд. скрипт №2 повторить. Лог прислать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены