win32/obfuscasted

После переустановки системы забыл поставить антивирус и воткнул в компьютер флешку с работы, на каторой видимо были вирусы запускающиеся при виндовом авторане.
пролечил систему как указано в ПРАВИЛАХ CureIt после чего, после загрузки профиля в Xp открывается папка мои документы и окно сообщеня о том что дальнейшая работа мастера регистрации не возможна.
Вобщем хелп!!!
Спасибо

.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\8D8D~1\LOCALS~1\Temp\WLZ97F1.tmp\out_ds.lng','');
QuarantineFile('C:\DOCUME~1\8D8D~1\LOCALS~1\Temp\WLZ97F1.tmp\in_mod.lng','');
QuarantineFile('C:\DOCUME~1\8D8D~1\LOCALS~1\Temp\WLZ97F1.tmp\ml_nowplaying.lng','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a61roo4b.SYS','');
QuarantineFile('C:\Program Files\Winamp\Plugins\pmp_usb.dll','');
QuarantineFile('C:\Program Files\Winamp\Plugins\ml_nowplaying.dll','');
QuarantineFile('C:\Program Files\Winamp\Plugins\in_linein.dll','');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportALL;
ExecuteRepair(6);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16578[/url]

отправил. А что делать с автоматически открывающейся папкой мои документы при загрузке и табличкой "Работа мастера регистрации невозможна, поскольку необходиые сведения о системе отсутствуют или недоступны" ?

[b]Trojan.Win32.Agent.drc[/b] c:\windows\system32\svchost.exe:ext.exe:$DATA
[b]Trojan-PSW.Win32.LdPinch.ewl[/b] C:\WINDOWS\system32\L34FD.tmp.exe
[b]Trojan-Spy.Win32.Agent.axj[/b] C:\WINDOWS\system32\LF66A.tmp.exe
Меняйте все пароли

Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\L34FD.tmp.exe');
DeleteFile('C:\WINDOWS\system32\LF66A.tmp.exe');
BC_ImportAll;
BC_DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
BC_DeleteSvc('protect');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Сделайте новый набор логов

готово!

оп

Выполните в АВЗ

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\codeblocks.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузите карантнит по правилам.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\codeblocks.exe,userinit.exe,C:\WINDOWS\system32\regwiz.exe,
[/code]
Перезагрузитесь и повторите лог HijackThis для контроля.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lf66a.tmp.exe - [B]Trojan-Spy.Win32.Agent.axj[/B] (DrWEB: Trojan.Proxy.2240)[*] c:\\windows\\system32\\l34fd.tmp.exe - [B]Trojan-PSW.Win32.LdPinch.ewl[/B] (DrWEB: Trojan.PWS.LDPinch.1417)[*] c:\\windows\\system32\\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Agent.drc[/B] (DrWEB: BackDoor.Bolg)[/LIST][/LIST]