lsass.exe неправильный формат конченой точки

Здравствуйте.
Появился вирус - неубирающееся окно с требованием отправить смс на номер 1350. Начал искать в инете как его убрать, по совету с одного сайта скачал утилиту get.exe Окно исчезло, но вирус я думаю остался. Далее нашел ваш сайт и решили написать сюда. Начал все делать по инструкции - зашел в безопасном режиме, запустил Dr. Web CureIt - он исправил несколько файлов, несколько удалил. После перезагрузки появляется окно с надписью lsass.exe "неправильный формат конченой точки". После нажатия ok комп перезагружается. И в безопасном режиме и в обычном.

[QUOTE='rtDen;543370']запустил Dr. Web CureIt - он исправил несколько файлов, несколько удалил.[/QUOTE]
Лог сканирования CureIt выложите, он находится в
[CODE]\Documents and Settings\имя_пользователя\DoctorWeb[/CODE] . файл называется Cureit.log

Выкладываю лог CureIt.

up

C:\WINDOWS\system32\winlogon.exe , c:\windows\system32\drivers\nvatabus.sys
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]

Файл c:\windows\system32\drivers\nvatabus.sys на других компьютерах и в дистрибутиве винды не нашел. Почитал в инете - вроде это драйвер от NVidia. Решил восстановить другой удаленный файл "C:\WINDOWS\system32\drivers\npfs.sys инфицирован Trojan.Winlock.569 - удален". Скоприровал его с другого компа - винда стала загружаться. Дальше все делал по правилам, выкладываю логи.

Пофиксить в HijackThis
[code]
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\twwHPm.ExE','');
QuarantineFile('G:\TWWhPM.eXe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Cookies\userlib.dll','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\Documents and Settings\Admin\Cookies\userlib.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\TWWhPM.eXe');
DeleteFile('G:\twwHPm.ExE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(14);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Действия выполнил, карантин сейчас вышлю. Теперь при загрузке появляется сообщение:
csrcs.exe
---------------------------
Windows не удалось найти 'csrcs.exe'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".

Карантин отправил

Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Anna\LOCALS~1\Temp\das73.tmp
[/code]
ПК перезагрузите.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('csrcs.exe');
DeleteFile('C:\WINDOWS\Temp\MMBPlayer\TextBox.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Сделайте новые логи.

Строки "F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Anna\LOCALS~1\Temp\das73.tmp" в HijackThis не было. Скрипт в AVZ выполнил.

Плохого не увидел. Что с проблемами?

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

Большое спасибо вам за помощь! Проблем вроде не видно. Я потому и не ставлю SP3, потому, что может потребоваться активация. Заплатки поставлю, Internet Explorer обновлю, хотя им и не пользуюсь. Еще раз спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]