Логи после удаления SMS-порно вымогателя

Привет всем. Кому не сложно, посмотрите пожалуйста логи после удаления вируса. Некоторые вещи могу сам исправить, но хотелось бы более опытный взгляд.
Компьютер проверялся: NOD, Dr. Web CureIt!, AVZ. Каждый что-то нашёл, удалил. Правда AVZ ругается на несколько незаражённых файлов. И не запускается NOD.

Доброго времени суток
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore','DisableSR',1);
QuarantineFile('C:\WINDOWS\system32\dllcache\c_950.nls:RtCd8A','');
QuarantineFile('C:\WINDOWS\system32\fmedia.cpl','');
QuarantineFile('C:\PROGRA~1\BODY-B~1\db_pack.exe','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\winachcf.sys','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('msupdate');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\dllcache\c_950.nls:RtCd8A');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteRepair(20);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам

[QUOTE=DefesT;641289]Доброго времени суток
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ.
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам[/QUOTE]

Восстановление системы отключил уже после восстановления AVZ такой возможности. К интернету не подключен. Антивирус не загружается, по крайней мере в трей не падает, а при запуске вручную (egui.exe) ошибка: Невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. Может подскажете как лечить или только переустановка? Скрипт в AVZ выполнил, карантин отправил. Логи прикрепил.

выполнить скрипт:
[CODE]begin
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
После перезагрузки попробовать запустить Нод.

[QUOTE=PavelA;641360]выполнить скрипт:
[CODE]begin
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
После перезагрузки попробовать запустить Нод.[/QUOTE]

Очень большое спасибо. Помогло.

А что с повторными логами и карантином? Посмотрите пожалуйста.

В логах чисто.

обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Всем спасибо.

Тема закрыта.

Выполните еще такой скрипт:[CODE]begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\system32\dllcache\c_950.nls:RtCd8A', ''), ',,', ','));
end.[/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\r_server.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/B] ( DrWEB: Program.RemoteAdmin.167 )[/LIST][/LIST]