Экран просил отправить SMS

[artden6]

На экране появлялось окно, с просьбой отправить SMS на какой то номер.
Я его убрал, пофиксил в HijackThis убрал запуски, которые я не знаю.

После этого окошка этого не стало, но браузер не может выйти в Интернет. Хотя этот комп второй комп видит нормально.

Проверил утилитой от др Веба, он нашёл что файл svhost типа что то модернизирован, спросил Востановить или нет, я ответил Востановить.

Сейчас окна нет, но в сеть не входит.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Administrator\Cookies\userlib.dll','');
DeleteFile('D:\Documents and Settings\Administrator\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + сообщите, решена ли проблема

[artden6]

После выполнения скрипта комп завис при перезагрузке, пришлось ресетом.

Выход в инет появился, карантин выслал.

Логи прилагаю

Спасибо!

[snifer67]

Чисто.

[artden6]

И ещё, у меня на другой системе (которая находится на диске С) не работает авто обновление Win т.е служба не включается. При включении этой службы в ручную пишет что файл не найден, хотя другие службы зависящие от этого файла работают.

D:\WINDOWS\system32\svchost.exe -k netsvcs вот такая строка в системе где обновление робит.
С:\%SYSTEMROOT%\system32\svchost.exe -k netsvcs А вот такая в которой не робит. (Пробовал даже из командной строки, ничего не получается.

Вопрос: где можно изменить этот путь?

Мне нужно создавать новую тему, для этого или нет???

[AndreyKa]

Продолжение http://virusinfo.info/showthread.php?t=62141

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\программы\для мобил\программы\nokia tool by jordik v3.21.zip - Backdoor.Win32.Rbot.pjg ( DrWEB: archive: Win32.HLLW.MyBot.591, BitDefender: Trojan.VB.NRL )