Trojan.Winlock

[Transle]

Всем доброго времени суток!
Прошу помощи.

"Подхватил" баннер, через другой ПК удалил троян, баннер исчез, но элементы рабочего стола скрыты, диспетчер задач/панель управления/редактирование реестра и прочие "пакости" остались.

Логи прилагаются:

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\evzlgkc.exe','');
 DeleteFile('C:\WINDOWS\system32\evzlgkc.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(17);
ExecuteRepair(11);
ExecuteRepair(8);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Transle]

Карантин вроде бы отправил.

[миднайт]

Ну он пустой к сожалению. Логи повторите.

[Transle]

Повторяю:

[Bratez]

Чисто.
Для профилактики отключите восстановление системы. Потом можно включить обратно.
Рекомендуется установить IE8, даже если используете другой браузер.

[thyrex]

А также

Смените все пароли

[Transle]

1 Для профилактики отключите восстановление системы. - отключил
2 Рекомендуется установить IE8 - установил (версия : 8.0.6001.18702)
3 Смените все пароли - в процессе

P.S. Всем большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены