вылазит окно с отправкой смс

[vlad23sh]

вылазит окно с отправкой смс на втором компе,тоже *.ехе не запускалась пока не снял жёсткий и не проверил его на вирус на другом компе много скрытых *.dll в system32, АВЗ проверил снял 3 лога, прилагаю

[snifer67]

офиксить в HijackThis

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\bxrswi.dll

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bxrswi.dll','');
 DeleteFile('C:\WINDOWS\system32\bxrswi.dll');
 QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
 QuarantineFile('c:\windows\system32\syslogd.exe','');
 QuarantineFile('c:\windows\system32\atmpay.exe','');
 TerminateProcessByName('c:\windows\system32\atmpay.exe');
 DeleteFile('c:\windows\system32\atmpay.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
ExecuteRepair(11);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте новые логи.

[vlad23sh]

профиксил, скрипт провёл, карантин отправил , делаю новые логи. И Ещё у меня пропал дисковод 3,5 в моём комптюторе его просто нет , в биосе он есть, провода дёргал врёде всё нормально , - это он пропал после проверки drweb утилитой. без него операторам никак.

[vlad23sh]

высылаю новые логи , с дисководом не знаю как быть...

[vlad23sh]

можт гдето в реестре поковыврятся?

Добавлено через 16 минут

подскажите что там с логами ? савсем плохо ?

[thyrex]

>> Заблокированы настройки системы System Restore

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

Больше плохого не увидел.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены