Вирус просит отправить смс

[nmk2002]

На ПК появилась надпись о том, что доступ в интернет заблокирован и просьбой отправить СМС:
"Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы ufast download manager. Вам необходимо активировать вашу копию
чтобы получить регистрационный код отправьте смс с кодом 1722022 на номер 7122
в ответ вы получите сообщение с кодом активации".

Вирус также отключил диспетчер задач.
Пробовал завершить процесс propet~1.exe. Но комп почти сразу перезагрузился. Видимо есть какой-то вочдог.

Логи приложил.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\admin\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\DOCUME~1\admin\APPLIC~1\UFASTD~1\PROPET~1.EXE');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=58687).
Обновите базы AVZ и сделайте новые логи.

[nmk2002]

Все сделал.
Симптомы пропали.
Спасибо.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\admin\APPLIC~1\UFASTD~1\PROPET~1.EXE

Перезагрузите компьютер и повторите лог HijackThis.

Рекомендуется удалить Bonjour, а также
установить SP3 и последующие обновления.

[nmk2002]

пофиксил.
SP3 обновлю.
Почему нужно удалить bonjor не понял. Что именно плохого он делает?
Спасибо.

[Bratez]

Лог HijackThis нужен для контроля.

[nmk2002]

пофиксил.
SP3 обновлю.
Что такое bonjor не знаю. Поизучаю, и если это не нужно, последую вашему совету.
Спасибо.
Кажется я удалил лог HijackThis, когда редактировал сообщение. Попробую сделать еще раз и прикрепить.

Лог прикрепил!

[Bratez]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\applic~1\ufastd~1\propetyufastma nager.exe - Trojan-Ransom.Win32.SMSer.qm ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CX trojan )