Trojan.Winlock.3252

[Jensen]

Здравствуйте.
Умудрилась подцепить 22CC6C32.EXE - Trojan.Winlock.3252. Чистила Windows7 при помощи WinPE_uVS (forum.kaspersky.com).
Далее провела очистку при помощи Dr. Web CureIt и AVPToll - вирусы обнаружены не были. Однако при попытке войти в онлайн режим в игре PES2011 - происходит ошибка (не соединяется с сервером уже 2 дня после инфицирования). Переустановка игры ничего не дала, о подобной проблеме в гугле чисто. Возникает подозрение что где-то остались хвосты заразы.
Пожалуйста посмотрите логи. С уважением...

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE

Сделайте лог полного сканирования МВАМ

[Jensen]

Пофиксила в HiJack.
Лог Malwarebytes Antimalware в прикреплении

[polword]

- удалите в MBAM

Заражённые файлы:
c:\$uvs_285\ZOO\22cc6c32.exe._056800f54369f8221f077f8da210a6c2bd12e3a0 (Spyware.Passwords.XGen) -> No action taken.
c:\Users\White\AppData\LocalLow\Sun\Java\deployment\cache\6.0\7\cf65907-680b686f (Spyware.Passwords.XGen) -> No action taken.
c:\Windows\AppPatch\jvljode.dat (Spyware.Passwards.XGen) -> No action taken.

[Jensen]

polword, винда не лицензия (к сожалению). Я часом не снесу активацию удаляя

c:\Windows\AppPatch\jvljode.dat (Spyware.Passwards.XGen) -> No action taken.

?

[thyrex]

Это от вируса

[Jensen]

thyrex,
polword, все снесла, что рекомендовали. Лог Malwarebytes Antimalware в прикреплении

[polword]

что с проблемой?

[Jensen]

polword, проблема устранилась....