На рабочем столе вирус

[Freya_ksu]

На рабочем столе появилась картинка с окошком в которое надо ввести код,который можно получить,если отправить смс Помогите,пожалуйсто избавиться от этой напасти!

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\mc21.tmp','');
 QuarantineFile('c:\windows\system32\netprotocol.dll','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('c:\windows\system32\netprotocol.dll');
 DeleteFile('C:\Temp\mc21.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvcReg('netprotocol');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=67597).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Freya_ksu]

Новые логи )

[Bratez]

Чисто. Проблем больше нет?

[Freya_ksu]

Вроде все отлично теперь,спасибо большое!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\plugin.exe - Trojan-Downloader.Win32.Piker.bta ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Packed.zu0@he8@z6pc, AVAST4: Win32:Bredolab-BR [Trj] )
  2. c:\windows\system32\netprotocol.dll - Backdoor.Win32.Buterat.ed