Помогите.

[guter]

Здравствуйте. С утра после включения компьютера вылезло диалоговое окно с просьбой отослать смс, и что лизензионное соглашение программы ufast download manager, истекло, тем самым заблокировался интернет и диспетчер файлов. Заранее спасибо за помощь.

[Никита Соловьев]

1. Отключите системное восстановление!
2. Пофиксите в HJT:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\9335~1\APPLIC~1\UFASTD~1\PROPET~1.EXE

3. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\temp\wpv491255703227.exe');
 TerminateProcessByName('c:\docume~1\9335~1\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('C:\A1\V1\try.exe','');
 QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
 QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\zavupd32.exe','');
 QuarantineFile('C:\WINDOWS\Temp\wpv491255703227.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\DOCUME~1\9335~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
 DeleteFile('C:\WINDOWS\Temp\wpv491255703227.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\zavupd32.exe');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
 DeleteFile('C:\A1\V1\try.exe');
 DeleteFileMask('C:\WINDOWS\Temp','*.exe',false);
 DeleteFileMask('C:\Program Files\ConnectionServices','*.*',true);
 DeleteFileMask('C:\DOCUME~1\9335~1\APPLIC~1\UFASTD~1','*.*',true);
 DeleteFileMask('C:\Program Files\BitAccelerator','*.*',true);
 DeleteFileMask('C:\A1','*.*',true);
 DeleteDirectory('C:\Program Files\ConnectionServices');
 DeleteDirectory('C:\DOCUME~1\9335~1\APPLIC~1\UFASTD~1');
 DeleteDirectory('C:\Program Files\BitAccelerator');
 DeleteDirectory('C:\A1');
 DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи