Нужна помощь. На компе вирус trojan.winlock.2741

[Tinka]

При загрузке компьютера появилось блокирующее окно. Изображение баннера прикрепляю к сообщению. Только номер другой. И он при новой загрузке меняется. На рабочем столе ничего не работает. Не возможно пользоваться пуском и панелью задач. Т.к. не было возможности поискать информацию о случившемся на других компьютерах, пришлось загрузить новый виндовс на второй жесткий диск. Узнала, что у меня вирус trojan.winlock.2741, но ни один антивирус его не видел при сканировании. Очень нужна ваша помощь.

[ARMA9000]

Попробуйте такой код:

16342131

[Tinka]

не помогает((((

[polword]

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Правильные значения для этих параметров:
Shell = Explorer.exe
Userinit = C:\Windows\System32\userinit.exe,
(с поправкой на букву системного раздела, символ запятая должен быть).

[Tinka]

помогло. смогла зайти.

[Bratez]

смогла зайти.

Теперь сделайте логи, посмотрим не осталось ли чего.

[Tinka]

Сканировала компьютер с помощью Касперского, и вот недавно с помощью Dr.Web CureIt. Ничего не нашли. Сейчас стоит Nod 32.
Логи:

[polword]

1.Профиксите в HijackThis

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\valya\LOCALS~1\Temp\hSK5kv52.sys','');
 DeleteFile('C:\DOCUME~1\valya\LOCALS~1\Temp\hSK5kv52.sys');
 DeleteFile('%windir%\Tasks\At1.job');
 DeleteFile('%windir%\Tasks\At2.job');
 QuarantineFile('\Device\HarddiskVolume2\Documents and Settings\valya\Local Settings\Temp\F79C5650-B7A45940-80C79EE0-8F5EC7F8\21e84_xp.exe','');
 DeleteFile('\Device\HarddiskVolume2\Documents and Settings\valya\Local Settings\Temp\F79C5650-B7A45940-80C79EE0-8F5EC7F8\21e84_xp.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Tinka]

Файл quarantine.zip отправила ранее. Переделала логи.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\fedor\Application Data\Microsoft\Windows\BrowserApplication.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

[Tinka]

выполнила скрипт. Отправила новый файл карантина.

[Bratez]

Файл в карантине безвредный.
Больше ничего подозрительного не видно.

[Tinka]

о как хорошо))) спасибо большое)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\fedor\\application data\\microsoft\\windows\\browserapplication.exe - Backdoor.Win32.Agent.bglp ( DrWEB: Trojan.Click1.32473, BitDefender: Backdoor.Generic.590858, AVAST4: Win32:Malware-gen )