Разблокирован Trojan.Winlock, что дальше?

Всем доброго вечера.

Подхватил (спасибо супруге) смс-вымогателя с флешки. Разблокировал с помощью мобильного сайта Dr.Web.

Начал делать по пунктам то, что написано у вс в правилах - застрял в самом начале же: загрузиться в безопасном режиме не могу, даже после выполнения соотв. скрипта в AVZ.

Попробовал запустить лечилки в обычном режиме. CureIt не стартует вообще, а иногда вешает систему. Avira Antivir Removal Tool нашел пару скрытых файликов (каюсь, названия не запомнил) и удалил их, и больше ничего не видит. Kaspersky Virus Removal Tool сверх того нашел Trojan-Downloader.Java.Agent.ac и тоже его удалил.

Что делать дальше? Надо ли делать то, что описано в разделе "Диагностика" Правил, или пока надо суметь загразиться в безопасном режиме?

Надо лечиться с LiveCD при помощи AVPTool

Вылечил Rootkit.Win32.TDSS.d, сейчас попробую в еще раз в безопасный режим уйти..

[size="1"][color="#666686"][B][I]Добавлено через 1 час 17 минут[/I][/B][/color][/size]

Так, прошу прощения за дезинформацию - плохо соображаю под утро без сна (

Докладываю: AVPTool нашел Rootkit.Win32.TDSS.d в System Memory, но вылечить или удалить НЕ СМОГ. Также он нашел Packed.Win32.Krap.w в C:\Windows\System32\vojxzw.dll - и вот его как раз он и удалил. Еще раз извините за нечеткость мышления.

Далее: Dr.Web LiveCD не загружается и вешает систему намертво ближе к концу загрузки. Загрузить удалось LiveDVD с Ubuntu, если это чем-то сможет помочь, но из-под него, очевидно, AVPTool не запустить. Других LiveCD у меня нет, но если ткнете носом куда следует - скачаю и попробую запустить.

На сайте Касперского есть LiveCD

Пробуйте такой вариант [URL]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/URL]
Затем сделайте логи

LiveCD не понадобился.

Попробовал вариант с TDSSKiller.
Нашел два объекта в памяти и вылечил их, нашел зараженный файл (тот же, о котором я выше писал) и вылечил его на перезагрузке. Повторный запуск программы после перезагрузки ничего не находит.

Удалось перегрузиться в безопасном режиме. Сейчас прогоню свежий AVPTool по всей системе (3 HDD, может занять время), сделаю логи по правилам и выложу.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 18 минут[/I][/B][/color][/size]

Свежий AVPTool в безопасном режиме удалил еще 5 файлов и вылечил 2 :(

Прежде чем продолжать, меня вот что смущает: сейчас компьютер в безопасном режиме без сетевых драйверов, соответственно, сети он не видит. После того, как я загружусь в нормальном режиме, сделаю диагностику и подключусь к сети для отправки логов, не выйдет ли так, что какие-то остатки вирусов в системе полезут в интернет за новыми зловредами?? Или я зря переживаю?

[QUOTE='kidd79;580372']Свежий AVPTool в безопасном режиме удалил еще 5 файлов и вылечил 2 [/QUOTE] Это Вы правильно сделали, что просканировали AVPTool.

[QUOTE='kidd79;580372']Прежде чем продолжать, меня вот что смущает: сейчас компьютер в безопасном режиме без сетевых драйверов, соответственно, сети он не видит. После того, как я загружусь в нормальном режиме, сделаю диагностику и подключусь к сети для отправки логов, не выйдет ли так, что какие-то остатки вирусов в системе полезут в интернет за новыми зловредами?? Или я зря переживаю?[/QUOTE]
Делайте логи, не переживайте. Только "не ходите по злачным местам" :)

Логи прилагаю.

Один остался, выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторить логи после перезагрузки.

Новые логи.

В логах чисто, что с проблемой?

Проблем не наблюдаю, просто страшно )))
Спасибо большое за помощь!

И еще вопрос (или надо отдельную тему заводить?): что делать с флешкой, с которой все началось?

Выполните скрипт
[CODE]begin
// Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
// Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;

begin
DisableAutorun;
end.[/CODE]
Затем просканируйте флешку антивирусом.

Спасибо большое!

Первый ключ еще вчера добавил :)

Но не очень понятно: это будет работать для всех учетных записей на данной машине, включая те, которые будут созданы позже?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 43 минуты[/I][/B][/color][/size]

Кажется, я поторопился с "проблем не наблюдаю" :(

Под той учеткой, из-под которой проводилось лечение, все и правда в порядке. А вот под другой - есть проблема, не запускается Task Manager, говорит что-то в духе "[B]Диспетчер задач отключен администратором[/B]". При этом еще раз проверившись в безопасном режиме свежим AVPTool'ом из под обеих учеток по очереди - ничего не нашел.

AVZ - Файл - Восст. системы., п.17 отметить и выполнить

[QUOTE=PavelA;581616]AVZ - Файл - Восст. системы., п.17 отметить и выполнить[/QUOTE]
Не помогло :(

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(11);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Отпишитесь

Отлично, теперь ДЗ появился!
Вроде бы, больше проблем не наблюдаю.

Спасибо большое за помощь! :)