Последствия вируса-вымогателя?

[petrovs]

Здравствуйте! Вирус-вымогатель заблокировал Винду. Несколькими а/вирусами и обновлением системы проблема вроде решена. Но, то ли остатки его, то ли других вирусов создают проблемы.
1. При включении комп-ра почему-то запускается редактор реестра и в ветке RUN наблюдаются подозрительные записи.
2. В Автозагрузке (при просмотре через msconfig) тоже странные строчки.
3. Диспетчер Задач имеет непонятный вид (отсутствует верхнее меню).
4.CureIt в безопасном режиме не запускается.
5. Восстановление системы отключить невозможно - заблокировано.

[PavelA]

Восстановление системы: включено -- надо отключить.
Оставить только один а/вирус: Аваст или Касперский.
профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\dllcache\regedit.exe

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dllcache\regedit.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\TEMP\~TMD.tmp','');
 DeleteFile('C:\WINDOWS\TEMP\~TMD.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить логи.
Загрузить карантин по Правилам.

[petrovs]

Аваст удалил, а Восстановление системы отключить не получается - окно, где отключается неактивно.
Против квадратика для галки бледная надпись "Отключить восстановление системы (заблокировано групп"
Диски С и D - состояние "Наблюдение", через них тоже не отключается.
А система WinXP SP2 Home Edition, вроде в ней Групп. Политик нет?
Как отключить восстановление системы?

[petrovs]

Интерфейс "Восстановление системы" стал доступен и его удалось отключить только после удаления из реестра элемента "DisableConfig"
(HKEY_LOCAL_MACHINE\SOFTWARE\ Policies\Microsoft\Windows NT ключ с именем SystemRestore).

По-прежнему:
CureIt в безопасном режиме не запускается.
Диспетчер Задач имеет непонятный вид (отсутствует верхнее меню).
На некоторых сайтах часть текста видна как шрифт гигантского размера, буквально несколько букв на строку?


C Диспетчером задач (и с архиватором) разобрался.
Данная проблема возникает, если Диспетчер задач работает в режиме сокращенного отображения (наверное вирус переключил в этот режим?). Если дважды щелкнуть по пустому полю (рамке) в верхней части окна, Диспетчер задач переключится в нормальный режим.

[AndreyKa]

CureIt в безопасном режиме не запускается.

А в нормальном?

На некоторых сайтах часть текста видна как шрифт гигантского размера

Во всех браузерах или только в IE?

Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены