Проблемы системы после Trojan.Winlock

Доброго времени суток!

После введения кода разблокировки Trojan.Winlock (взят с форума DrWeb) возникли проблемы с системой:
- не запускается Диспетчер задач;
- локальные диски переименовались в съемные.
Возможно есть еще какие-то последствия, но это то, что успел заметить.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\md.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
DeleteFile('C:\WINDOWS\system32\user32.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\md.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\md.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\md.exe');
DeleteFile('J:\autorun.inf');
DeleteFile('J:\md.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

На вот этом DeleteFile('‘|x
?.exe'); в AVZ вываливается ошибка "Ошибка:')' expected в позиции 7:13".

удалил строку

Новые логи. Файл карантина также залил.

пофиксите
[code]
O4 - HKLM\..\Run: [Generic Host for Win32 Services] ‘|x
˜
[/code]
что с проблемой ?

Вроде все работает, но Диспетчер все еще заблокирован.
Прошу прощения за глупый вопрос, но как и где пофиксить "O4 - HKLM\..\Run:..."?

раздел чаво ...

Пофиксил. Диспетчер задач по прежнему заблокирован.

выполните скрипт
[code]
begin
ExecuteRepair(11);
RebootWindows(true);
end.
[/code]

Диспетчер задач заработал. Спасибо огромное, [B]V_Bond[/B]! Других проблем не наблюдаю. От меня еще требуются какие-то логи?

нет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )[*] d:\autorun.inf - [B]Worm.Win32.AutoRun.gvb[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] d:\md.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )[*] f:\autorun.inf - [B]Worm.Win32.AutoRun.gvb[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] f:\md.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )[*] h:\autorun.inf - [B]Worm.Win32.AutoRun.gvb[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] h:\md.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )[*] j:\autorun.inf - [B]Worm.Win32.AutoRun.gvb[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] j:\md.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]