windows заблокирован (+info)

[valinor]

здравствуйте. видел здесь на форуме, уже кто-то столкнулся с тем же вирусом (http://virusinfo.info/showthread.php?t=43425)
к сожалению, он активируется и в safe mode, и даже при заходе через RDP
причем только для аккаунтов с админскими правами
все действия пользователя блокируются, кроме ввода пресловутого кода и кнопки "активировать" в том же окне
через удаленное управление удалось найти в реестре команду запуска файла, которого быть не должно. удаление из реестра ничего не дает - даже после жесткого рестарта системы, запись появляется снова и все происходит по тому же сценарию. сам файл для удаления не доступен
c:\windows\services.exe (см. вложение)

возможности установить и запустить ваш пакет анализа, понятное дело, тоже нет

[kps]

Можете попробовать это: http://news.drweb.com/show/?i=304&c=5
Потом выполните правила, если все пройдет успешно.

[valinor]

помогло, спасибо большое за ссылку
будем препарировать

[valinor]

результаты диагностики
дисклеймер:
1. после шага 1 "правила.диагностика" файл c:\windows\services.exe остался, где и был, автозапуск его в реестре - тоже. убрал руками из автозапуска и с диска в safe mode
2. на шаге 2 вместо "2. скрипт сбора информации..." случайно запустил "4. скрипт сбора неопознанных и подозрительных файлов". этот скрипт скопировал (не удаляя) в карантин ряд файлов, которые мне известны и допущены мной к выполнению. старый карантин он удалил, сохранив, однако, в LOG/virusinfo_cure.zip (файл запаролен, но, судя по всему, там лежат c:\windows\services.exe и c:\windows\system32\iertutil.dll)

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.

[valinor]

ок, все сделал. логи - во вложении, карантин загрузил

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SysCleanAddFile('digiwet.dll');
ExecuteSysClean;
end.

Проблем больше нет?

[valinor]

нет, проблем нету
спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\digiwet.dll - Trojan-Downloader.Win32.Injecter.cqx