Проблемы системы после Trojan.Winlock

[makabra]

Доброго времени суток!

После введения кода разблокировки Trojan.Winlock (взят с форума DrWeb) возникли проблемы с системой:
- не запускается Диспетчер задач;
- локальные диски переименовались в съемные.
Возможно есть еще какие-то последствия, но это то, что успел заметить.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\md.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\user32.exe','');
 DeleteFile('C:\WINDOWS\system32\user32.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\md.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\md.exe');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\md.exe');
 DeleteFile('J:\autorun.inf');
 DeleteFile('J:\md.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[makabra]

На вот этом DeleteFile('‘|x
?.exe'); в AVZ вываливается ошибка "Ошибка:')' expected в позиции 7:13".

[V_Bond]

удалил строку

[makabra]

Новые логи. Файл карантина также залил.

[V_Bond]

пофиксите

O4 - HKLM\..\Run: [Generic Host for Win32 Services] ‘|x
˜

что с проблемой ?

[makabra]

Вроде все работает, но Диспетчер все еще заблокирован.
Прошу прощения за глупый вопрос, но как и где пофиксить "O4 - HKLM\..\Run:..."?

[V_Bond]

раздел чаво ...

[makabra]

Пофиксил. Диспетчер задач по прежнему заблокирован.

[V_Bond]

выполните скрипт

begin
 ExecuteRepair(11);   
 RebootWindows(true);
end.

[makabra]

Диспетчер задач заработал. Спасибо огромное, V_Bond! Других проблем не наблюдаю. От меня еще требуются какие-то логи?

[V_Bond]

нет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\user32.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. d:\autorun.inf - Worm.Win32.AutoRun.gvb ( NOD32: Win32/LockScreen.AX trojan )
  3. d:\md.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. f:\autorun.inf - Worm.Win32.AutoRun.gvb ( NOD32: Win32/LockScreen.AX trojan )
  5. f:\md.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )
  6. h:\autorun.inf - Worm.Win32.AutoRun.gvb ( NOD32: Win32/LockScreen.AX trojan )
  7. h:\md.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )
  8. j:\autorun.inf - Worm.Win32.AutoRun.gvb ( NOD32: Win32/LockScreen.AX trojan )
  9. j:\md.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Siggen.63770, BitDefender: Gen:Heur.Krypt.fq0@bqGSACbi, AVAST4: Win32:Rootkit-gen [Rtk] )