Помогите вылечить от "Internet Security"

Плз помогите вылечить комп от "Internet Security".

Само окно вымогателя удалось отключить и разблокировать комп - обратился к sms-провайдеру на котором висит номер 4460 (может кому еще понадобиться - (495)363-14-27(доб.555) компания www.a1agregator.ru) и мне там без лишних вопросов _бесплатно_ выдали "код активации" ...

Блокировка приложений и диспетчера задач пропала, напоминание больше не появляется, однако в безопасный режим по прежнему зайти не могу - черный экран и слева вверху постоянно мигает курсор ... Скрипт AVZ для последующего перехода в безопасный режим не помогает.

На полную проверку системы в небезопасном режиме CureIt!-ом терпения не хватило. Да и есть ли толк проверять в этом режиме?

Диагностику выполнил. Файлы прилагаю. Странно, но в AVZ в папке LOG нет архива virusinfo_syscure.zip, есть только virusinfo_cure.zip (на всякий случай прилагаю хотя бы его). Как такое может быть? И сможете ли Вы помочь без этого архива?
Плз помогите!

Не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]

Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.
[QUOTE='AndyLeeC;567962']в AVZ в папке LOG нет архива virusinfo_syscure.zip[/QUOTE]ВОзможно из-за Outpost-а.

Лог GetsystemInfo от Касперского сделайте.

[QUOTE=AndreyKa;568029]Не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении:
[URL]http://virusinfo.info/showthread.php?t=3519[/URL]
[/QUOTE]
На всякий случай перед сбором файлов вырубил Outpost и вышел из инета.
Сделал, закачал:
Файл сохранён как: 100123_123631_virusinfo_files_ABNOT-SV01_4b5ac31fe2bfb.zip
Размер файла: 4987553
MD5: 15482f8af700152b4893ad3123ec098c

[QUOTE=PavelA;568109]Лог GetsystemInfo от Касперского сделайте.[/QUOTE]
У меня VirusRemovalTool. Сдалал сбор инфы о системе:
[ATTACH]209107[/ATTACH]

А что на счет невозможности зайти в безопасном режиме? Как вылечить?

[QUOTE='AndyLeeC;568146']У меня VirusRemovalTool. Сдалал сбор инфы о системе:[/QUOTE]
Это не то.

"Безопасный режим"
Выполнить:
[CODE]begin
ExecuteRepair(10);
ExecuteRepair(6);
end.[/CODE]

[QUOTE=PavelA;568229]Это не то.[/QUOTE]
А что "то"? И где его взять?

GetsystemInfo - утилита, лежит на сайте Касперского. Скачать, запустить.
Лог сюда прислать.

[QUOTE=PavelA;568730]
Лог сюда прислать.[/QUOTE]
[ATTACH]209358[/ATTACH]

[QUOTE=AndreyKa;568029]Не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении:
[URL]http://virusinfo.info/showthread.php?t=3519[/URL]
[/QUOTE]
Уважаемый AndreyKa,
Вчера я сделал и выложил как Вы рекомендовали результаты процедуры. См. мой пост вчера 12:39.
Что-нибудь в них обнаружилось?

В реестре при помощи regedit ищем:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths[/CODE]
Удаляем все, что относится к а/вирусам и Outpost

[QUOTE=PavelA;568229]
"Безопасный режим"
Выполнить:
[/QUOTE]
Спасибо PavelA! В безопасный режим все-таки попал. Правда, ноутбук загружается в нем около 20 минут %(( что как я понимаю не совсем нормально ;)
Два раза запускал в безопасном режиме полную проверку VirusRemovalTool. Программа нашла несколько троянов (см.аттач).
[ATTACH]209552[/ATTACH]
Но примерно через 1,5 часа работы происходит какой-то сбой и комп вырубается...
Чтобы это могло быть? И как все-таки довести проверку до конца?

Я выше написал, что надо сделать чтобы OutPost оживить.

[QUOTE=PavelA;569136]В реестре при помощи regedit ищем:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths[/CODE]Удаляем все, что относится к а/вирусам и Outpost[/QUOTE]
У меня в реестре в папке "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\" нет папки "Windows". Там только - SystemCertificates и больше ничего..

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=PavelA;569172]Я выше написал, что надо сделать чтобы OutPost оживить.[/QUOTE]
OutPost у меня работает нормально. М.б. Вы меня с кем-то перепутали?..

[QUOTE='AndyLeeC;569127']Вчера я сделал и выложил как Вы рекомендовали результаты процедуры. См. мой пост вчера 12:39.
Что-нибудь в них обнаружилось? [/QUOTE]Кроме уже удаленного "Internet Security" ничего.
[QUOTE='AndyLeeC;569155']Но примерно через 1,5 часа работы происходит какой-то сбой и комп вырубается... [/QUOTE]Это может быть всё что угодно. Перегрев процессора, сбой в оперативной памяти и т.д.

[QUOTE=AndreyKa;569384]Кроме уже удаленного "Internet Security" ничего.
[/QUOTE]
Не понял. В логах Вы обнаружили "уже удаленный "Internet Security""? Как это?

[QUOTE=AndreyKa;569384]Это может быть всё что угодно. Перегрев процессора, сбой в оперативной памяти и т.д.[/QUOTE]
Странно как-то. Сбой подряд два раза примерно в одно и тоже время в процессе работы антивируса?

[QUOTE='AndyLeeC;569653']В логах Вы обнаружили "уже удаленный "Internet Security""? Как это?[/QUOTE]Не в логах, а в карантине. При запуске скрипта № 3, AVZ поместил в карантин подозрительные потоки:
C:\WINDOWS\inf\mdmmc288.inf:SpnMntGCnTMAOA:$DATA
C:\WINDOWS\inf\nettdkb.inf:SpnMntGCnTMAOA:$DATA
(они уже не были прописаны в автозапуск).
Я забыл написать, чтобы вы очистили карантин перед запуском скрипта №4 и поэтому они попали в автокарантин:
[QUOTE='CyberHelper;568142']Архив 100123_123631_virusinfo_files_ABNOT-SV01_4b5ac31fe2bfb.zip, загружен 23.01.2010 12:40:34, размер 4987553 байт
Всего файлов: 20 (исполняемых 19), из них:
зловреды или опасные объекты: 2
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 12
обычный приоритет: 6
Внимание, в архиве обнаружены опасные или вредоносные объекты:
C:\WINDOWS\inf\mdmmc288.inf:SpnMntGCnTMAOA:$DATA: Packed.Win32.Krap.w
C:\WINDOWS\inf\nettdkb.inf:SpnMntGCnTMAOA:$DATA: Packed.Win32.Krap.w[/QUOTE]
[QUOTE='AndyLeeC;569653']Странно как-то. Сбой подряд два раза примерно в одно и тоже время в процессе работы антивируса? [/QUOTE]
Проверьте диск на логические ошибки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\inf\mdmmc288.inf:spnmntgcntmaoa:$data - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Winlock.938, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\inf\nettdkb.inf:spnmntgcntmaoa:$data - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Winlock.938, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]