SMSer(3649) c окном windows security alert

Здраствуйте, начну по-порядку:

Началось все месяц назад, тогда прямо во время сенса Inet
вылетело [I]окно-"блокиратор" с просьбой отправить SMS[/I], дабы обновить не лицензионный Windows. Разблокировал систему самостоятельно, прочитав на форумах как через [B]Win+U[/B] добраться до браузера и там уже копаться. Не помню подробно, но помогли махинации с [B]userinit[/B].

Прошел месяц и обновленный гад, в облике windows security alert украл у
меня день работы прямо в рабочий аврал. Подробно прочитав форум,
удалил его с помощью [B]AVPTool[/B]

Защиты нет, а третьего пришествия, ой как не хочеться:(
Хотя бы на время:)

Заранее благодарен.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteRepair(8);
ExecuteRepair(13);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteService('efazvaur');
QuarantineFile('G:\rrrqgp.exe','');
QuarantineFile('G:\autorun.inf','');
DelCLSID('{85E0B171-04FA-11D1-B7DA-00A0C90348D6}');
QuarantineFile('C:\RECYCLER\S-1-5-21-6924188299-5476768830-089423739-5296\dllrun32.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\efazvaur.sys','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6924188299-5476768830-089423739-5296\dllrun32.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\rrrqgp.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\efazvaur.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новыe логи AVZ и приложите к этой теме.

Спасибо за быстрое реагирование на запрос.
Я в свою очередь медлил, потому что имел проблемки с электричеством(на подстанции авария, наверное:))
Так вот с утра этот гад опять вылез, учитывая, что я его уже удалял с помощью AVPTool, причем не у меня одного, а заново запускать AVPTool не стал- не вижу смысла.
Зделал логи в безопасном режиме.(т.е при выполнении скрипта по сбору информации, был отключен inet). Смотрите сами, если необходимо-переделаю

Почему-то virusinfo_syscure не остается во вложенияx>:(
Попробую заново- расширенный режим->управление вложениями->обзор->загрузить

Очистите карантин.
Загрузите компьютер в Нормальном режиме.
Выполните скрипт из сообщения #2.
Загрузите компьютер в Нормальном режиме.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новые логи AVZ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-6924188299-5476768830-089423739-5296\dllrun32.exe - [B]P2P-Worm.Win32.Palevo.jvq[/B] ( DrWEB: Win32.HLLW.Lime.25, BitDefender: Trojan.Generic.2503896, AVAST4: Win32:Palevo-D [Wrm] )[/LIST][/LIST]