ufast downloader manager

[Lifeshine]

простите за ещё одну тему об этом недуге), но я не могу постить в предыдущих темах почему-то... проблема единтична другим.
вот логи:

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\docume~1\admin\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('c:\docume~1\admin\applic~1\ufastd~1\propet~1.exe','');
 DeleteFile('c:\docume~1\admin\applic~1\ufastd~1\propet~1.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Подготовьте новые логи.

[Lifeshine]

Окно с требованием отправки смс пропало, но по прежнему заблокирован доступ в интернет и диспетчер задач.

[Макcим]

Выполните скрипт в AVZ

begin
 ExecuteRepair(11);
 RebootWindows(false);
end.

Повторите лог virusinfo_syscheck.zip

[Lifeshine]

Выполните скрипт в AVZ

begin
 ExecuteRepair(11);
 RebootWindows(false);
end.

Повторите лог virusinfo_syscheck.zip

Не помогло... по прежнему исчезают настройки протокола интернета (приходится заново вводить), и не запускается авторизатор интернета. Помогает функция в АВЗ - восстановление настроек системы, пункты 1,6,14,15. Но после перезагрузки всё опять плохо...

[Макcим]

Выполните скрипт в AVZ

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\CTFMON.EXE','');
 QuarantineFile('C:\WINDOWS\System32\perfmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
end.

Загрузите карантин согласно приложению №3 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\applic~1\ufastd~1\propetyufastma nager.exe - Trojan-Ransom.Win32.SMSer.qm ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CS trojan, AVAST4: Win32:Malware-gen )
  2. c:\docume~1\admin\applic~1\ufastd~1\propet~1.exe - Trojan-Ransom.Win32.SMSer.qm ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CS trojan, AVAST4: Win32:Malware-gen )