Вирус - запрос кода через СМС

[nurania]

При загрузке Windowsa выходила катинка, где требовал код с СМС для просмотра порно картинок. Много раз пытались загрузить через безопасный режим. Загрузился, но надо удалить вирус. Помогите???

[Шапельский Александр]

AVZ-AVZ Guard-включить AVZ Guard
Выполнить скрипт

begin
SetAVZPMStatus(True);
 RebootWindows(true);
end.

ПК перезагрузится
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Когда сделаете лог ПК не перезагружайте !

[nurania]

Сделала

[Шапельский Александр]

Выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
DeleteFile('C:\WINDOWS\system32\vksaver.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил)

Сделайте лог Hijack

[nurania]

Сделала.

[Шапельский Александр]

Пофиксить в Hijack

O20 - AppInit_DLLs: C:\WINDOWS\system32\vksaver.dll

Перезагрузите ПК. Сделайте новый лог Hijack

[nurania]

Сделала

[Шапельский Александр]

Чисто, что с проблемой?

[thyrex]

+ к shapel

Сообщите, что с проблемой на данный момент

[nurania]

Спасибо за помощь. Теперь ПК загружается как обычно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены