Троянец блокировал систему

Правила прочитал, но тут дело в том, что никак не могу попасть в систему, даже в безопастном режиме: троян блокировал все.
В самом начале сообщение:

[B]Для разблокировки вам необходимо выполнить следующие действия:
В любом терминале оплаты сотовой связи пополните номер абонента
МТС 89152629648
По завершении оплаты, на выданном терминале чеке оплаты, Вам будет выдан код.[/B]

Пробовал даже переустановить систему: опять ничего не получилось.
Выдает техническую информацию:
0хF78D2425, 0xC0000034, 0x00000000, 0x00000000

Машина у меня ноутбук ASUS K50IJ. Система винда 7

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

[B]параметр[/B]

[CODE]userinit[/CODE]

[B]параметр[/B]

[CODE]shell[/CODE]

а также

[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]

[B]параметр[/B]

[CODE]AppInit_DLLs[/CODE]

Содержимое этих параметров напишите в своем сообщении

Значение параметра userinit - X:\i386\system32\userinit.exe
shell - Explorer.exe

В AppInit_DLLs ничего не указано.

Вы смотрите реестр самого Live CD, нужно заражённой машины.

[B]userinit[/B] - C:\WINDOWS\system32\userinit.exe

[B]shell[/B] - C:\Document and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\W0DV1PP\xxx_video_42933.avi[1].exe

[B]AppInit_DLLs[/B] - пусто

[QUOTE='alimnabi;750445']shell - C:\Document and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\W0DV1PP\xxx_video_42933.avi[1].exe[/QUOTE]

Здесь меняем, прописываем такое значение - [B]Explorer.exe[/B]

Перезагружаемся и делаем логи по правилам.

спасибо! все получилось.

Пожалуйста, но логи по правилам нужны - зверь остался.

Файлы также приложил.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Document and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\W0DV1PP\xxx_video_42933.avi[1].exe','');
DeleteFile('C:\Document and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\W0DV1PP\xxx_video_42933.avi[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Скачайте AVZ 4.35, обновите его базы

Сделайте новые логи (в нормальном режиме)

Не получается скачать avz. Пробовал с разных ресурсов ...

Попробуйте полиморфный из моей подписи

Файлы повторно.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\VV0DV1PP\xxx_video_42933.avi[1].exe','');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\VV0DV1PP\xxx_video_42933.avi[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel( 'HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=94338[/url]).
Сделайте новые логи virusinfo_syscheck и HijackThis (п.2 и 3 раздела Диагностика).

Логи

Избавились от зверя, что с проблемой?

Не знаю, честно говоря, но блокирующее сообщение-вымогатель больше не появляется при загрузке системы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]