Internet Security trojan.winlock.938

Здравствуйте!

Как и многие за последнее время подцепил уже наверно всем известный trojan.winlock, причем при переходе на вполне адекватный ресурс игромания.ру. Система повисла, отказал диспетчер задач. После перезагрузки появилось окошко с якобы Internet Security, попросил смс. В безопасном режиме при первой проверке через свежий CuerIt (скачан со здоровой системы, как и остальной нижеперечисленный софт) он обнаружил около двухсот зараженных объектов, в основном в папке windows. После перезапуска системы окно не исчезало. При повторной проверке зараженных файлов оказалось уже около 2.5 тысяч. Не перезагружая систему после проверки CureIt'om, несколько раз проверил систему при помощи adsspy до тех пор пока количество потоков не достигло нуля. После очередной перезагрузки вредная табличка-вымогатель исчезла, заработал сам диспетчер задач и реестр, однако система заметно подтормаживает и штатный антивирус не запускается ссылаясь на политику ограничения применения ПО, хотя в процессах висит. Проверил систему через Virus Removal Tool 9.0.0.722 - ничего не найдено. Хотелось бы подчистить хвосты за трояном.

Заранее спасибо.

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\hpdj.exe','');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\hpdj.exe');
BC_ImportALL;
BC_DeleteSvc('hpdj');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis (что останется)
[code]R3 - URLSearchHook: (no name) - - (no file)
O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\user\LOCALS~1\Temp\hpdj.exe (file missing)[/code]
Закачайте полученный карантин по красной ссылке вверху. Повторите логи

Вот вроде бы все.

Будет что-то еще или уже чисто?

Скачайте и проверьтесь этой утилитой [url]http://support.kaspersky.ru/downloads/utils/tdsskiller.zip[/url]

В итоге все в порядке. Спасибо вам больше.

Установите SP3 и вышедшие после него обновления (может потребоваться активация)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]