Заблокированы соцсети, смс на восстановление приходят с номеров 4016, 7781

Здравствуйте! При входе на vk.com, my.mail.ru с домашнего компа появляются сообщения о попытке взлома (стандартные для сайтов, не измененные вирусом), но смс о восстановлении страницы приходят с посторонних номеров
- сначала шло с 7781 (Для получения кода отправьте "Да" в ответ на это смс, для отказа от услуги - "Нет" Поддержка 7hlp.com, 88001007337 БЕСПЛАТНО),
на следующий день с 4016 (Для активации услуги подтвердите Ваше согласие с правилами, Ответьте ДА). Антивирус KIS 9.0.0.736 при полном сканировании ничего не дал, СureIt что-то нашел, но вирус не победил,
Malwarebytes Anti-Malware PRO засекал что-то несколько раз, но проблему не решил. Hosts нормальный, без ссылок на сайты. Заразился 4 мая вечером, при открытии нескольких сайтов комп сам перезагрузился.
кэш и cookies-файлы Opera чистил, не помогло

Уважаемый(ая) [B]Polen[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1) [CODE]C:\WINDOWS\system32\rpcss.dll[/CODE]

Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

2) - Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

3) Отключите AVZPM

ссылка на результат [url]http://virusinfo.info/virusdetector/report.php?md5=795347BED849B50BE492A2545B762E60[/url]

Установите это [URL="http://download.microsoft.com/download/5/B/2/5B29964F-E4A8-4216-9D06-667810131BB7/WindowsXP-KB956572-x86-RUS.exe"]обновление[/URL] отпишитесь, что с проблемой.

заменил rpcss.dll на другой той же версии, скачанный с интернета. Папку с файлом с отрицательной репутацией заменил rpcss.dll на другой той же версии, скачанный с интернета. Файл с отрицательной репутацией удалил, всё стало ок :) после установки обновления xp не запускается ни в обычном, ни в безопасном режиме, ни в последней удачной конфигурации

[quote="Polen;1000409"]всё стало ок после установки обновления xp не запускается ни в обычном, ни в безопасном режиме, ни в последней удачной конфигурации[/quote]
я запутался. теперь у вас виндоус не запускается и это стало после установки обновления ?

да, после установки обновления не загружается система. Можно ли как-то запустить режим восстановления?

[quote="Polen;1000444"]Можно ли как-то запустить режим восстановления?[/quote]
через F8 попытайтесь.

[quote="Polen;1000444"]да, после установки обновления не загружается система.[/quote]
вы уверены, что произошло именно после установки обновления ?

[quote="Polen;1000409"]заменил rpcss.dll на другой той же версии, скачанный с интернета.[/quote]
после этого компьютер перезагружали ? больше похоже на то, что вы заменили на dll которая не подходит для вашей системы.

после замены rpcss.dll комп день работал корректно (версию файла искал именно свою), сразу после установки обновления перестал. Придётся наверно систему переустановить, зато вирусов точно не останется

а откатить систему через восстановление не получается ? что происходит при попытке включить ?

при включении всплывает список вариантов загрузки (как при нажатии ф8: безопасный режим, с поддержкой драйверов, последняя удачная конфигурация и т.п.), ни один не проходит. Винд был ZverDVD 2012 года сервиспак 3, обновления отключены

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]