Заблокирован диспетчер задач

[cybd]

Невозможно запустить диспетчер задач, редактор реестра. Возле часов появилась иконка с крестиком, по нажатии на который открывается ИЕ со страницей купить "антивирус".

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\winsvc32.exe');
 TerminateProcessByName('c:\windows\system32\winupdate.exe');
 QuarantineFile('c:\windows\system32\winupdate.exe','');
 QuarantineFile('c:\windows\winsvc32.exe','');
 DeleteFile('c:\windows\winsvc32.exe');
 DeleteFile('c:\windows\system32\winupdate.exe');
BC_Importall;
 ExecuteRepair(11);
 ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=48162
Повторите логи.

[cybd]

карантин загрузил, логи приложил

[Bratez]

Пофиксите:

O4 - HKLM\..\Run: [winsvc321] winsvc32.exe

Больше ничего плохого не видно.
Проблема решена?

[cybd]

Исправил, иконка изчезла возле часов, диспетчер задач и редактор реестра начали запускаться, но осталась проблема по адресу: пр. кнопка мыши на раб. столе, свойства, вкладка "рабочий стол". Недоступна смена рисунка рабочего стола, список фоновых рисунков заблокирован, недоступна кнопка "Обзор" и выпадающий список "Расположение".

[thyrex]

Выполнить скрипт в AVZ

begin
 ExecuteRepair(6);
RebootWindows(true);
end.

Компьютер перезагрузится

Что с проблемой после перезагрузки?

[cybd]

Спасибо большое, ребята. Оперативно помогли.

[thyrex]

В качестве рекомендаций
Установите Internet Explorer 8
Установите Adobe Acrobat 9.1 или удалите старый.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\winupdate.exe - Trojan-Ransom.Win32.BlueScreen.df
  2. c:\windows\winsvc32.exe - Trojan.Win32.Buzus.bhaz ( DrWEB: BackDoor.IRC.Sdbot.4916, BitDefender: Backdoor.RBot.YDL )