Trojan. Winlock.938 (Internet Security) на тел 4460 текст K208215200

[FireB@ll]

Доброго времени суток. Как написано в заголовке получил Trojan.Winlock.938. Восстановление системы отключить не смог, нет вкладки "восстановление" в свойствах "Моего компьютера". AVZ, CureIt, HiJackThis из-под Виндоуса не включаются, либо ругается либо сразу отправляет на перезагрузку.
Скачал Windows XP LiveCD Reversion 5.2 RU, из-под него сделал логи в AVZ, HiJack не запустился сославшись на ошибку не возможности создания какого-то файла, CureIt запустился, но при нажатие на проверку в скором времени вывел синий экран с надписью
"A problem has been detected and Windows has been shut down to prevent damage your computer."
*
*
*
Technical information:
*** STOP: 0x00000024 (0x001902FE, 0xBBBE48F0, 0xBBBE45EC, 0x8A1FE736)...

В общем прикладываю то что смог сделать, надеюсь сможете помочь...

[FireB@ll]

Ещё вопрос: Не подскажите ссылочку на ещё какой-нибудь нормальный LiveCD и не могу найти где можно скачать ADSSpy...

[FireB@ll]

Мдя, хотелось бы спросить:"А по какой причине меня 5 дней игнорят?!", но раз пошла такая тенденция, то думаю и на этот вопрос мне никто не ответит... Я ожидал большего от этого ресурса...

Придётся ремонтировать систему жёстко...

[FireB@ll]

Под LiveCD всё-таки запустил Virus Removal Tool, похерил следующий список вирусов:
Packed.win32.Krap.w
Trojan.JS.Popupper.t
Exploit.JS.Pdfka.ti
Trojan-Spy.Win32.Goldun.dfy
HEUR:Trojan.Win32.Generic
Trojan.Win32.AutoRun.oc

Есть твёрдая уверенность что вирус до сих пор в "машине"... Диспетчер и Редактор реестра не запускаются, и вохможно ещё много чего, просто в 1:30 ночи, уже нет времени проверять работоспособность всего ПО. Логи прилагаю. Надеюсь поможете

[DefesT]

Пофиксите в Hijackthis:

O20 - AppInit_DLLs: C:\WINDOWS\system32\wuapi.dll.mui:V1uX
O20 - Winlogon Notify: lingap - lingap.dll (file missing)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lingax.sys','');
 QuarantineFile('C:\DOCUME~1\378B~1\LOCALS~1\Temp\mc21.tmp','');
 QuarantineFile('C:\WINDOWS\system32\wuapi.dll.mui:V1uX','');
 DeleteFile('C:\WINDOWS\system32\wuapi.dll.mui:V1uX');
 DeleteFile('C:\DOCUME~1\378B~1\LOCALS~1\Temp\mc21.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

[FireB@ll]

Указанное пофиксил, логи сделал, в папке "карантин" пусто...

[FireB@ll]

Товарищи,пожалуйста, посмотрите последние логи...

[PavelA]

В логах чисто. За задержку извините, слишком много у нас тем за день создается.
Не всегда справляемся.

Это надо обновлять после лечения:

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

[FireB@ll]

Обязательно обновимся, спасибо большое за вашу работу )