Поймали вирус с оплатой за СМС

Поймали вирус один в один как в посте [url]http://virusinfo.info/showthread.php?t=60632[/url] просит смску с текстом М20920006 на номер 3649. В безопасном режиме систему не запускает, нидаёт ничего запускать, блокирует и на весь стол выкидывает порно. Пробывал диск к другому компу подключить нашёл dr.web BackDoor.Tdss.565 но проблемма осталась. Переименовал как в коментах (в 1.com, AVZ) и удалось запустить AVZ, вот высылаю логи. Помогите пожалуйста.

Пофиксите в HiJack
[code] O20 - AppInit_DLLs: C:\WINDOWS\system32\UHwIF.dll
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\UHwIF.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\pmnqon.sys','');
DeleteService('dac970nt');
DeleteFile('C:\WINDOWS\system32\drivers\pmnqon.sys');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-','csrcs');
DeleteFile('C:\WINDOWS\system32\UHwIF.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Выполнил всё как сказали, проблема ушла. Высылаю логи, карантин закачал. Спасибо за помощь.

[QUOTE]>> Заблокированы настройки системы System Restore[/QUOTE]Сами блокировали?

Да.

Больше плохого не увидел

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

Спасибо. Это уже сделал.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\uhwif.dll - [B]Trojan.Win32.Agent2.clyg[/B] ( DrWEB: Trojan.Siggen.451, BitDefender: Gen:Trojan.Heur.iu4@ybj39Imah, NOD32: Win32/Agent.QIQ trojan )[/LIST][/LIST]