Посмотрите пож. логи вроде все нормально, но смущает подмена процессов

Подхватил заразу с отправкой SMS
от нее избавился, но:

При сканировании AVZ смущает большое количество красных сообщений (больше 20) о подмене процесса с нулевым PID
в списке процессов тоже много красных процессов
без названия, описания и с разными PID

и еще в списке открытых портов по порядку идут
49153, 49154 и т.д до 49157 открыты процессами wininit, svchost, services и lsass
как то это подозрительно

скажите это ложная тревога или какая-то новая зараза
cureit ничего не нашел

При старте системы Находит какое-то неизвесное устройство

Профиксить:
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/CODE]
У Вас Виста, на ней такое количество "красных" процессов может быть.
Логи AVZ делали по Правилам, запуская программы от имени "Администратора"?

да, от имени администратора
что-то не фиксится это

Я более ничего вредного не вижу. Возможно, мои коллеги что-нибудь еще посоветуют.

Спасибо Павел.
Я попробовал в реестре убрать этот userinit
комп перестал грузится (хорошо резервную копию этой ветки реестра сделал)
Похоже Viste это необходимо

[QUOTE=olegyam;540038]Спасибо Павел.
Я попробовал в реестре убрать этот userinit
комп перестал грузится (хорошо резервную копию этой ветки реестра сделал)
Похоже Viste это необходимо[/QUOTE]
Прежде чем что-то удалять, погуглите в нете и Вы увидите, за что отвечает тот или иной файл!!!

[QUOTE='olegyam;540038']Я попробовал в реестре убрать этот userinit[/QUOTE]
Не надо убирать в реестре!
Фикс этой строки в HijackThis не удаляет, а исправляет ее.

Понял, спасибо