Операционная система заблокирована, пришлите SMS

Сегодня утром при включении компа открылось окно с текстом "Операционная система заблокирована, пришлите SMS... и т.д." в безопасном тоже не загружалось, но из сети комп был виден. Вечером, когда пришёл лечить, этого окошка уже не было, а было предупреждение NODа, видимо он всё-таки что-то нашел. Сделал им полую проверку ещё несколько файлов удалиось. Но все равно постоянно "обнаруживались угрозы" в C:\WINDOWS\system32\drivers\
AVZ удалил ещё один файл.
Сейчас поставил NOD версии 3.0 с сегодняшним обновлением, он ещё чего-то нашёл.

Посмотрите пожалуйста логи, наверняка ещё что-то осталось.

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\admin.exe');
QuarantineFile('C:\Program Files\Total Commander Podarok Edition\Programm\CrackDown\CrackDown.exe','');
QuarantineFile('c:\documents and settings\admin\admin.exe','');
DeleteFile('c:\documents and settings\admin\admin.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=43541"]http://virusinfo.info/upload_virus.php?tid=43541[/URL]
Повторите логи.

Карантин отправил.
Вот свежие логи.

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил, если будет не пуст.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\admin.exe - [B]Trojan.Win32.Agent.cafo[/B] ( DrWEB: Trojan.DownLoad.33390 )[/LIST][/LIST]