Eщё Download Master

[pb66]

Вчера вечером вылезло окно с таймером и текстом "отправить смс К706013200 на 4460" при входе пользователем без администраторских прав. Удалось сменить пользователя на администратора. AutoRuns показал автостарт у БОЛЬНОГО файла с:\Documents and Settings\БОЛЬНОЙ\Local Settings\Temp\y.bat. Выключил. Перегрузился в безопасный режим. DrWeb не нашел заразы. После перезагрузки у БОЛЬНОГО окна нет. Логи прилагаю. Посмотрите плиз.

[pb66]

Да, в безопасном режиме пробовал посмотреть на файл у.bat.
Длина 62 байта, атрибуты скрытый, систкмный. Но при попытке просмотра фала - "Доступ запрещен". У администратора есть все права на этот файл, но не открывает.

[Bratez]

Выполните скрипт в AVZ:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
 DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
ExecuteSysClean;
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите п.2 Диагностики.

[pb66]

Скрипт выполнил.
Лог по пункту 2 прилагаю.

[Bratez]

Чисто.

[pb66]

Спасибо!