Черный экран после удаления SMS попрошаек

Всем доброго времени суток. Сталкивался я много раз с СМС вредителями, блокировщиками рабочих столов. У себя, у друзей и знакомых. Когда лечил - все было просто и логично. В общем это не страшный вирус, как я считаю. :rolleyes:
Но вот совсем недавно сам поймал, видимо, самый последний. Все как обычно. Разблокировка не помогает кодами с сайтов антивирей, сделал live CD касперского, все вычистил,вылечил, еще раз прогнал CureIt'ом систему. Все удалено(что удалил могу позже показать). Этот СМС блокировщик и при безопасном режиме блокирует все.
НО! Осталась проблема, посте вычистки системы осталась вот такая "какашище":
[CODE]>> [I]Блокировка редактора реестра[/I](исправил)
>> [I]Блокировка диспетчера задач[/I](исправил)
>> [I]Блокировка панели управления[/I](исправил)
>> Включено сокрытие всех элементов на рабочем столе
>> Модифицирован ключ запуска проводника
>> Отключено контекстное меню панели задач
>> Заблокировано изменение свойств экрана[/CODE]
Помогите народ, как все это исправить. Заранее всем благодарен. По правилам прилагаю логи :mda:
[ATTACH]291237[/ATTACH]
[ATTACH]291238[/ATTACH]
[ATTACH]291239[/ATTACH]

В HiJackThis пофиксите:

[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
F2 - REG:system.ini: Shell=lmkrnl.exe
[/code]

В AVZ выполните скрипт:

[code]
begin
ExecuteWizard('TSW',3,3,true);
end.
[/code]
Базы AVZ обновите, логи переделайте.

Справился с двумя пунктами:
1. [B]Разблокировал реестр:[/B]
Отыскал на диске С: в папке windows gpedit.msc –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> справа в окне "Система" двойным щелчком левой кнопки мыши по строке "Сделать недоступными средства редактирования реестра", вызовите окно "Свойства": Сделать недоступными средства редактирования реестра –> поставьте указатель "Отключен" -> Применить –>OK
2. [B]Включил панель управления:[/B]
3. [B]Разблокировал диспетчер задач:[/B]
прописать в реестре

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"="0"

[HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"Hidden"="0"
"ShowSuperHidden"="0"
"HideFileExt"="0"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"="0"
"DisableCMD"="0"

[B]миднайт[/B]
Спасибо за подсказку. Сделал как указано, выкладываю логи обновленные
[ATTACH]291253[/ATTACH]
[ATTACH]291254[/ATTACH]

virusinfo_syscure.zip еще сделайте.

Еле еле дождался, процесс очень долгий :cool:
[ATTACH]291290[/ATTACH]

В AVZ выполните скрипт:

[code]
begin
QuarantineFile('C:\Windows\system32\DRIVERS\easytthr.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Увы не получилось...Карантиновый архив пуст, а вот что пишет AVZ
[CODE]Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\DRIVERS\easytthr.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\DRIVERS\easytthr.sys)
Карантин с использованием прямого чтения - ошибка
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
[/CODE]
Как я понял - этого файла в системе нет...искал проводником

C:\Windows\system32\DRIVERS\easytthr.sys - проверьте на virustotal.com. Ссылку на результат запостите тут.

нет этого файла... :sad:
А можно составить скрипт на определенную папку? Допустим не сканить всю систему по скрипту "[U]Сбора информации для раздела ПОМОГИТЕ virusinfo[/U]" , а просканировать одну папку, [B]system32[/B] ?
Т.к. сканирование всей системы длится 1.5 - 2 часа...

Ну на нет и суда нет. Поищите файл [B]lmkrnl.exe [/B]с помощью AVZ [Сервис - Поиск файлов на диске]. Если найдется, добавьте его в карантин и пришлите по правилам. Забыл вам эту рекомендацию дать в предыдущем посте. Что с проблемой сейчас?

Сейчас все работает. Рабочий стол, все запускается....но наблюдается иногда подтормаживание. Не буду грешить на вирус, возможно и ПК уже устал(нагрелся). По Вашим рекомендациям поищу [B]lmkrnl.exe[/B]

[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]

Спасибо за помощь! Пока ничего не находится. Все работает. Вроде как излечил ПК. Как будет подозрение на остаточное явление - буду бить тревогу:ohmy:
П.С. С наступающим всех :biggrin:

[B]doberman_dsl[/B], и Вас с наступающим!:smile: