Троян sm.exe

[nickblack]

Здравствуйте. У меня такая проблема:
С утра Аваст начал выдавать об обнаружении трояна C:\WINDOWS\sm.exe.
Я удаляю этот файл, а он буквально через минуту создается заново и Аваст выдает тревогу.
Логи прикрепил.

Заранее благодарен за помощь.

[thyrex]

Пофиксить в HiJack

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\inf\wuauclt.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\inf\wuauclt.exe');
 QuarantineFile('c:\windows\inf\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\WINDOWS\System32\robhawa.dll','');
 DeleteFile('C:\WINDOWS\system32\winsys2.exe');
 DeleteFile('c:\windows\inf\wuauclt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[nickblack]

Ок сейчас сделаю.

[nickblack]

Карантин отослал: файл virus.zip
Сделал все что написано выше: помогло - вирус больше не появляется.
Новый лог прикрепил.

ЗЫ: Большое спасибо за помощь.

[thyrex]

Ничего плохого.

Обновите Internet Explorer до 8-й версии

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 31
• В ходе лечения вредоносные программы в карантинах не обнаружены