Download master смс-вымогатель

[Promod]

Подхватился вирус, при загрузке Windows выскакивает окно на пол экрана, Вы нарушили лицензионное соглашение Dowload master отправить смс с кодом на номер 4460. В безопасном режиме система не загружалась, проверить или установить антивирусы тоже было нельзя, диспетчер задач недоступен, выскакивало много ошибок по поводу интернета и еще чего-то. интернета не было. Долго мучался, в итоге через Live cd смог воспользоваться AVPTool, удалилось много всего, система теперь загружается нормально, выход в интернет есть, проверяется антивирусами, но диспетчер задач так и остался недоступным, вот все логи:

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\WINDOWS\system32\tbdnqp.dll','');
 DelBHO('{CD4C3CF0-4B15-11D1-ABED-709549C10000}');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\tbdnqp.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\system32\tbdnqp.dll', ''));
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66185

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Promod]

После выполнения скрипта, диспетчер заработал. Карантин в avz пустой.

[Aleksandra]

Ничего зловредного в логах не увидела. Что с проблемами?

[Promod]

Все работает, спасибо большое!