Winlock.Trojan.2850 требует денег на 3116

Здравствуйте!
Словил вирус, требует 400 рублей на 9651622636.

Что имеем:
1. Вирус полностью закрывает экран, диспетчер задач отключен, никакие окна поверх винлока не открываются (пробовал вызвать экранную лупу).
2. Запускается в безопасном режиме и в безопасном режиме с командной строкой - в этом режиме удалось вызвать экранную лупу и добраться до проводника.
3. Удалось запустить CureIT, после 3-часового скана нашел и якобы вылечил Winlock.Trojan.2850 - проблемы это не решило.
4. AVZ запускается, но как-то криво - нормальных надписей нет, все символы заменены цифрами и вопросительными знаками. Поэтому провести при помощи этой утилиты сбор информации, чтобы сюда выложить, не удалось.
5. Коды с сайтов касперского, nod32, dr.Web не походят.

Что можно предпринять для борьбы? Прошу помочь.

Зайдите в безопасном режиме с поддержкой коммнадной строки и поправьте реестр.
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
должен быть [b]%windir%\system32\userinit.exe,[/b] либо полный путь смотря где у вас находится система.

и [B]параметр[/B]
[code]shell[/code] должен быть равен [b]explorer.exe[/b]
Исправьте и сделайте логи по правилам.

не могу открыть реестр из командной строки - пишет, что "редактирование реестра запрещено администратором"

Тогда через erd.

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре те параметры что я вам указал.

[B]миднайт,[/B] все сделал, как вы сказали - параметр shell был вражеский, как-то ekrnl.exe что ли (точно не помню, но набор символов похожий), а userinit "родной" - \system32\userinit.exe
Диспетчер задач и реестр по-прежнему закрыты, рабочий стол девственно пуст, других последствий пока не заметил, файлы прилагаю.

Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\arkrnl.exe','');
DeleteFile('C:\WINDOWS\arkrnl.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=97031[/url]).
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

В соответствии с указаниями все выполнил (диспетчер задач, реестр, рабочий стол - все вернулось). Карантин отправил в соответствии с правилами (дошел ли?). Здесь прилагаю новый лог virusinfo_syscheck.

Все карантины были пустые.
Плохого не видно. Что с проблемой?

В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить следующие пункты и нажать кнопку "Исправить":

>> Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
>> Таймаут завершения служб находится за пределами допустимых значений
>> Разрешен автозапуск со сменных носителей
>> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы

[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[B]миднайт,[/B] все сделал. В avz "все проблемы" исправил, обновления в соответствии с avz_log.txt установил. Вирус себя никак не проявляет - все работает.
Карантины пусты - значит, все ок или что-то у меня не получилось? Могу ли я считать, что проблема решена?

[QUOTE='Winlocks-Victim;762938']Могу ли я считать, что проблема решена?[/QUOTE]
Да.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]