Просит отправить смс при запуске

Логов нет так как не могу загрузиться

При вводе пароля при старте - рабочий стол не показывается а выходит чётный фон на нём текст - о том что " касперский обнаружил здесь вирус который постоянно меняется и надо отправить смс в течении около ста минут иначе будет плохо - стоимость смс 6 рублей , справа внизу написано что вход ввинду заблокирован любым способом," диспетчер задач отключен администратором , в безопасном тоже самое ,

подключал диск к другой системе шерстил содержимое - нашёл три вируса + сам стер какой то авторан в дополнительном разделе

не помогло , если не трудно укажите направление в котором действовать

На выполнение [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

логи сделал

если можно посмотрите что ещё осталось

при заражении работал др веб - с новыми базами - ему что доверять нельзя ???


если можно - отключите мне автозапуск со всех носителей диски флешки и т.д.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('D:\md.exe','');
QuarantineFile('D:\autorun.inf','');
DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
QuarantineFile('c:\windows\system32\user32.exe','');
TerminateProcessByName('c:\windows\system32\user32.exe');
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\md.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=50290[/URL]

3. Повторите лог [B]virusinfo_syscheck.[/B]

сделал жду

прошу отключить автозапуск с носителей

Ничего зловредного в логах нет.

[QUOTE=friis;434888]прошу отключить автозапуск с носителей[/QUOTE]
Уже.

спасибо , девушка с красивыми глазами, что в карантине ничего нет - отблагодарить не могу - сам бедный

огромное спасибо

В карантине: user32.exe, md.exe - [B]Trojan-Ransom.Win32.SMSer.gc[/B]

как здесь в лс писать - эти трояны удалились ?

Да. Я же Вам ответила, что ничего зловредного в логах нет.

а почему диспетчер задач не доступен ?
прошёл звук как у аськи (это и тогда было ) и что то стало тормозить

в систем32 есть 2 файла user.exe и user32.dll

[QUOTE=friis;434916]а почему диспетчер задач не доступен ?[/QUOTE]
Выполните скрипт:

[CODE]begin
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE]Должно помочь.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=friis;434916]в систем32 есть 2 файла user.exe и user32.dll[/QUOTE]
Это хорошо, что они там есть. :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Trojan-Ransom.Win32.SMSer.gc[/B] ( DrWEB: Trojan.Winlock.179 )[*] d:\md.exe - [B]Trojan-Ransom.Win32.SMSer.gc[/B] ( DrWEB: Trojan.Winlock.179 )[/LIST][/LIST]