Проблемы после разлочки порнобаннеров

Добрый день, уважаемые!

Проблема состоит в следующем.
Появился порнобаннер с параметрами: смс на номер 5121 содержание 1011256. Разблочил с помощью деблокера-касперского.

Диспечер задач на ctrl-alt-del не вызывается, на остальные программы реагирует странно - что-то не запускает вообще, что-то запускает и закрывает, что-то приводит к зависанию, что-то к перезагрузке, что-то к просто выключению.

Загрузился через LIVE-CD (какой-то сделанный с BART-PE Builder), прогнал свежего Virus Removal Tool (слит через флеш с другой машины). Найдено несколько троянов, все удалены.

На всякий случай после этого прогнал AVR 4.32 - чисто.

Перезагрузка с диска C: - все то же самое, что и до чистки.
В придачу получил еще один баннер с парой блондиночек - также снял деблокером.
Логи AVR сделать не получается - комп то виснет, то уходит в ребут. Успел до зависания прогнать только HiJackThis.

P.S.: На всякий случай - ERD Commander на лайв-сд есть.
P.P.S.: Также на всякий случай - HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
для AppInit_DLLs дата C:\WINDOWS\system32\rg.dll

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe srnh.lto iqfnr
O4 - HKLM\..\Run: [Generic Host for Win32 Services] юяяяp
O4 - HKCU\..\Run: [Shell] C:\Documents and Settings\All Users\systems.exe
[/quote]
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\rg.dll','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
QuarantineFile('srnh.lto','');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
DeleteFile('srnh.lto');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Попробуйте сделать логи AVZ.

Пофиксить Хайджеком не получается - при попытке запуска Хайджека cистема перезагружается.
Помимо этого периодически вылетает ошибка при загрузке файла srnh.lto (не найден указанный модуль). Также пару раз мелькал на долю секунды второй порнобаннер.

Апдейт: Хайджек пофиксил, при прогоне скрипта появилась надпись "Скрипт выполнен без ошибок", но перезагружать не хочет ни в каком виде. только через кнопку Power.

[QUOTE='Krosh;640635']Также на всякий случай - HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
для AppInit_DLLs дата C:\WINDOWS\system32\rg.dll[/QUOTE]С помощью ERD Commander файл переименуйте и очистите содержимое параметра AppInit_DLLs
Также переименуйте (но [B]не удаляйте[/B]) C:\Documents and Settings\All Users\systems.exe

Баннер должен пропасть. После этого выполняйте правила в полном объеме + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Промежуточные итоги:
С помощью ERD Comm пофиксил реестр, переименовал rg.dll. Файл systems.exe не нашел - видимо касперский потер его при первом проходе.

После этого загрузился, сделал три основных лога, а вот с Combofix какая-то проблема. То есть он запускается, "зеленый бегунок" доходит до конца полоски и все. Ни новых окон, ни файла Сombofix.txt нет. Проверил на всякий случай по всем локальным дискам - пусто.

rg.dll отправляю как запрошенный.

В папке [B]system32[/B] нужно поискать другие dll-файлы вот такого размера [B]135168[/B], упаковать их с паролем virus и прислать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Отправлено.

Все dll-файлы с датой [B]22.11.2005[/B] (будьте внимательны, пожалуйста) удаляйте

Сделано.

Чисто

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Премного благодарен за помощь.
Удачи в делах!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rg.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \fsreae.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \jucmeh.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \od.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \pndv.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \rg.vir - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \rpjtee.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \xr.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[*] \ylxmzz.dll - [B]Worm.Win32.NeKav.ck[/B] ( DrWEB: Trojan.Winlock.1686, BitDefender: Trojan.Generic.4027301, AVAST4: Win32:Malware-gen )[/LIST][/LIST]