СМС и зараженный svchost.exe

При работе на компе выпало окно о нелицензионном ПО и требованием отправить ПЛАТНУЮ СМС в microsoft для активации windows. Dr.WEB ничего не нашел. Сам убрал подозрительные файлы из автозагрузки, похоже левый svchost.exe удалил из корня папки windows. Проблемма полностью похоже не решена. При вызове диспетчера задач пишет "Отключено администратором". Помогите.

Уберите архив virusinfo cure, логи - это virusinfo syscure и virusinfo syscheck. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\docume~1\7b5c~1\locals~1\temp\8.tmp');
TerminateProcessByName('c:\DOCUME~1\7B5C~1\LOCALS~1\Temp\dc01389794\g22vxxp.exe');
QuarantineFile('c:\docume~1\7b5c~1\locals~1\temp\8.tmp','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('C:\WINDOWS\activate.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\appdrv01.sys','');
QuarantineFile('C:\WINDOWS\System32\appdrvrem01.exe','');
QuarantineFile('C:\WINDOWS\system32\oqrk.pso','');
QuarantineFile('c:\DOCUME~1\7B5C~1\LOCALS~1\Temp\dc01389794\g22vxxp.exe','');
DeleteFile('\Device\HarddiskVolume1\DOCUME~1\7B5C~1\LOCALS~1\Temp\dc01389794\g22vxxp.exe');
DeleteFile('C:\WINDOWS\system32\oqrk.pso');
DeleteFile('C:\WINDOWS\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','svchost');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-','svchost');
DeleteFile('c:\docume~1\7b5c~1\locals~1\temp\8.tmp');
ClearHostsFile;
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis
[code]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe jnio.jho ebyrm[/code]
Закачайте карантин по красной ссылке вверху страницы. Повторите логи.
Сделайте лог Gmer (см. в моей подписи)

карантин у Вас.
Подскажите как выплолнить код Hijackthis

[QUOTE='Подполковник;502594']карантин у Вас[/QUOTE]Пока ещё не получили.[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Как пофиксить[/url] в HijackThis.
+
Карантин дошел.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка-\Quick Office.lnk');
DeleteFile('C:\WINDOWS\activate.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Проблема решена?

Спасибо за участие.
Вроде бы все нормально, но все равно при ctrl+Alt+Delet выдает "диспетчер задач отключен администратором". Вроде бы сам администратор а вызвать диспетчер задач не могу.

Выполните скрипт
[code]begin
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.[/code]
Что с проблемой?

Спасибо Вам ребята огромное. Все проблемы решены.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\7b5c~1\locals~1\temp\8.tmp - [B]Trojan.Win32.Buzus.clsl[/B] ( DrWEB: Trojan.PWS.Vkontakte.49, BitDefender: Trojan.Generic.2632687, AVAST4: Win32:VB-NPD [Drp] )[*] c:\windows\activate.exe - [B]Trojan.Win32.Buzus.ckcd[/B] ( DrWEB: Trojan.Hosts.180, BitDefender: Trojan.Generic.2616066, AVAST4: Win32:Malware-gen )[*] c:\windows\svchost.exe - [B]Trojan.Win32.Buzus.clsl[/B] ( DrWEB: Trojan.PWS.Vkontakte.49, BitDefender: Trojan.Generic.2632687, AVAST4: Win32:VB-NPD [Drp] )[*] c:\windows\system32\oqrk.pso - [B]Trojan-GameThief.Win32.OnLineGames.bmxm[/B][/LIST][/LIST]