Внимание! Internet Security

Здравствуйте.
Мой сын оказался один дома и вот последствия:
"Внимание! Internet Security обнаружил вредоносное ПО на вашем компьютере. Для продолжения работы и очистки от вирусов и троянов необходимо получить код активации... СМС с кодом К206015500 шлите на номер 4460."

Моя Авира умерла сразу же. Попытки загрузить AVZ , HijackThis и Др. Веб глохнут тут же, при первой же инициации закачки. Закачал их при заходе в винду с другого диска. Оттуда же (с резервного диска) пришлось делать и исследование системы.
Очень надеюсь на Вашу помощь.
Логи прилагаю.

Сканирование из другой системы - конечно не совсем то, что нужно ... но кое что оно показало.
1. Выполните скрипт:
[CODE]
begin
QuarantineFile('E:\WINDOWS\explorer.exe:userini.exe:$DATA','');
QuarantineFile('E:\WINDOWS\system32\userini.exe','');
DeleteFile('E:\WINDOWS\explorer.exe:userini.exe:$DATA');
end.
[/CODE]
И пришлите содержимое карантина согласно правилам

2. Перезагрузителсь, если вымогатель запустится - попробуйте разблокировать вымогателя кодами, может что-то подойдет:
9311021
5539348833
102781
если выйдет загрузиться - то делайте логи в зараженной системе ...

3. Если п.п. 2 не пройдет и загрузиться не получится - загружайтесь снова во второй системе, будем дальше "гонять чертей"

После выполнения всех ваших советов попробовал переключиться на зараженную операционку и прогнать avz на ней, но запуск по прежнему блокирован вирусом. Отрубилось всё вплоть до синего экрана с пометкой: stop: c000021a

Карантин прилагается.

Какие будут дальнейшие указания?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 0 минут[/I][/B][/color][/size]

я уже давно прислал карантин, проверьте пожалуйста!

С помощью здоровой системы выполните проверку зараженной свежим [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL].

Проверил. Обнаружилось много всякой нечисти...
Вам нужен отчёт о проверке? В каком виде его прислать и как?

[QUOTE='vahmur;568303']Вам нужен отчёт о проверке?[/QUOTE]
Нет, нужны логи больной системы по правилам.
Или это по-прежнему не удается?

AVPTool дал возможность сделать логи с больной системы.
К сожалению, авира по прежнему недоступна. Я скачал с их сайта новую версию, установил, но запуск блокируется. И ещё после этого у меня с больной системы вообще заблокировался выход в Интернет....

Добавил карантин (согласно правилам Приложения 3).

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=Explorer.exe "G:\WINDOWS\eksplorasi.exe"
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O4 - HKLM\..\Run: [userini] G:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Run: [userini] G:\WINDOWS\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] G:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] G:\WINDOWS\explorer.exe:userini.exe
O20 - AppInit_DLLs: G:\WINDOWS\Cursors\vanisher.ani:exaSnrGYA9hVevO+mvoB
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('G:\WINDOWS\Cursors\vanisher.ani:exaSnrGYA9hVevO+mvoB');
DeleteFile('G:\WINDOWS\explorer.exe:userini.exe');
DeleteFile('G:\WINDOWS\Tasks\At1.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

спасибо за помощь.
Скрипты по п.2 и 3 раздела Диагностики делал с больной системы без подключения к Интернету, т.к. до сих пор к нему нет подключения.

Больше ничего подозрительного не видно.
Удалите один из антивирусов, нельзя два сразу использовать.
Что происходит при попытке подключиться к интернету?

При подключении к интернету сервер недоступен. Ошибка 800. Целый час с сисадмином гоняли систему, по его просьбе удалил и снова загружал с диска драйвер сетевой платы. Все настройки верные, а подключения нет... Со здоровой системы подключение осуществляется без проблем.

при входе в локалку идёт сообщение:
"... не может открыть TCP порт. Надо поменять настройки.", а при подключении к инету - "параметры безопасности настроены неверно"
Но я ничего не менял в настройках....

От кого такие сообщения?

Скачайте эту программу: [url]http://www.veldhuizen.speedxs.nl/winsockxpfix.exe[/url],
запустите и нажмите [I]Fix[/I]. По окончании ее работы будет перезагрузка.
Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

Йес!!
Огромное человеческое Вам спасибо!!!!!!!
Всё чудесно работает, я Ваш должник!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\windows\explorer.exe:userini.exe:$data - [B]Packed.Win32.Krap.ai[/B] ( DrWEB: Trojan.Spambot.7492, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]