Решена - Осторожно вирус -Банер Trojan.Winlock.6312 - После перезагрузки ПК появляется снова

Только недавно решил проблему с вирусами на ноутe как внезапно,
поймал на стационарный комп Банер.

Как только появляется приветствие windows
начинает загружаться антивирус Nod, проходит буквально 3-4 секунды и
появляется баннер. панель пуск пропадает, исчезают значки с рабочего стола, остается только фоновая картинка и
нельзя вывести мышку за пределы окна баннера.

Работать приходится через диспечер задач,
c помощью комбинации Ctrl + Alt + Delete.
Т.к. панель пуск, рабочий стол - просто не появляются, вообще!


Проверил комп с помощью утилиты Скачать Kaspersky Virus Removal Tool
были найдены вирусы - удалил.(не помогает).
Проверил комп с помощью утилиты Dr.Web CureIt!
были найдены вирусы - удалил.(не помогает).

Ввожу код разблокировки - банер исчезает,
но после перезагрузки снова появляется.


посмотреть на баннер можно здесь
Вирус Trojan.Winlock.6312
вот информация о нем
http://vms.drweb.com/virus/?i=1893756
код разблокировки - 2348.

Помогите решить проблему, пожалуйста!

Вот ссылка на файл virusinfo_syscure.zip - http://rghost.ru/39968071

Вот ссылка на файл hijackthis.log - http://rghost.ru/39968074

Вот ссылка на Полный образ автозапуска - http://rghost.ru/39968077

 

Отправил вам на форум сообщение перезагрузил ПК,
банер больше не вылетает,но уязвимости остались,
хочется обезопасить свой ПК, подскажите что дальше делать!

 

Есть ли связь с этой темой?
http://www.adminplanet.ru/t8057.html

Или это 2 рахных ПК?

 

Это 2 разных ПК

 

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\САША\APPLICATION DATA\87.EXE
delall %Sys32%\JURUJEA.DLL
delref HTTP://BROWSERHELP2.RU
delref HTTP://WWW.SMAXXI.BIZ
delref HTTP://WWW.MAIL.RU/CNT/9598
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRVKONTAKTE_MPCLN9598.EXE UNINSTALL
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

2. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

 

1. Выполнил скрипт в Uvs.
2. Сделал лог MBAM, ссылка ниже
http://rghost.ru/private/39974596/c8bdba1ba83d1bca18694be88fe1dc42

 

Удалить только вот это

Остальное можно оставить!

Для закрытия уязвимостей, выполнить скрипт в AVZ:

Код:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления,
которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

Сообщите о результате.

 

1. Удалил после проверки в MBAM указанные строки, перезагрузился.
2. Пытаюсь выполнить слудющий скрипт в AVZ, как указано на форуме

"begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end."

На что получаю ответ программы AVZ:

"Невозможно загрузить скрипт AVZ для обнаружения наиболеее часто встречаемых уязвимостей"
и следующее:
"часто используемые уязвимости не обнаружены"

Я думаю это какая то ошибка, потому чтзагрузки файла о при попытки обновить базы AVZ
выскакивает ошибка:
"Ошибка в ходе автоматического обновления - ошибка загрузки файла с описанием обновления avzupd.zip c http://avz.virusinfo.info/avz_up/[21, 00000002]"

Может я неправильно копирую?
Как решить эту задачу по выполению скрипта в AVZ?
С благодарностью!

 

Проще будет пройти по ссылке http://www.surfpatrol.ru/ и сайт сам проверит и предложит установить критические обновления.

 

Все таки получилось выполнить скрипт в AVZ

"begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end."

При условии
- отключить антивирус ( в моем случае нод32)
- отключить интернет
- открыть браузер IE

Было найдетно 10 уязвимостей.
Прошел по ссылкам скачал обновления.
Все обновления успешно установились кроме,
обновления на MS Ofice.