Еще ПО File Downloader!

При регистрации в каталоге DrWeb написал, чёто там ...proxy... и комп вылетел в дамп, остальное, как и у других сегодня.
Номер 1350 хочет смс. Изменение даты на предыдущую отключает окно с кодом и и-нет работает, но не открываются адреса ya.ru, drweb.ru и открывается, но не ходит по темам [url]http://virusinfo.info[/url]
При смене даты возникает ошибка "rundll32.exe - Системная ошибка" - Текущее системное время на основном контроллере домена слишком сильно отличается от текущего на резервном или рядовом..., которая приводит к дампу.
Поменял обратно дату на сегодня комп перегрузился и сделал логи.

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.

Окно пропало, новые логи

Через пару минут работы вылетел в дамп, ошибка в файле ntfs.sys, скопировал его с другого компа - пока работает.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\winagent.exe','');
QuarantineFile('C:\Documents and Settings\4000\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\4000\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('c:\windows\system32\winagent.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Выполните скрипт из темы [url]http://virusinfo.info/showthread.php?t=43700[/url]

Сделайте новые логи