Кто-то поселился: CMD.EXE, taskkill?

после прохода по одному из банеров на Рамблеме компьютер завис. после перезагрузки появилась надпись на черном фоне, что "Касперкий он-лайн" нашел вирус и надо отправить СМС на некий номер. Потом виндовс загрузился. При попытке открыть Диспетчер задач через контрл-альт-делит выскакивает окошко что диспетчер отключен Администратором и сразу само пропадает.
штатный антивирус (НОД32) ничего не находит. CureIT тоже. но при выключении выскакивает окно что приложение CMD.EXE или taskkill что-то там ошиблось.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\md.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('c:\windows\system32\user32.exe','');
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\md.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\md.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=50257[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

все готово. карантин отправили, логи здесь

что с проблемами ?

ошибки при выключении пропали, но Диспетчер задач по-прежнему "Отключен администратором"

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

тук тук, к меня все или что-то можно еще сделать?

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

сам файл taskmgr.exe в систем 32 существует, не срабатывает контрл-альт-делит. можно пользоваться файлом taskmgr.exe ? как снять блокировку с контрл-альт-делит?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 17 минут[/I][/B][/color][/size]

ну почему вы так долго молчите?

В AVZ: Файл - Восстановление системы - Удаление всех ограничений пользователя - отметить и нажать Выполнить. Если злодеев в системе не осталось, то должно полегчать.
Название скрипта привёл по памяти, оно, скорее всего, немного другое, но смысл тот самый.

все, диспетчер заработал. никаких других проблем явно не ощущается. (разве что кажется процессов больше чем обычно, но здесь я могу конечно заблуждаться). спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Trojan-Ransom.Win32.SMSer.fo[/B][*] e:\md.exe - [B]Trojan-Ransom.Win32.SMSer.fo[/B][*] f:\md.exe - [B]Trojan-Ransom.Win32.SMSer.fo[/B][/LIST][/LIST]