Jкно иммитирующее windows security alert

После перезагрузки компьютера вылезло окно иммитирующее windows security alert с просьбой отправит СМС для разблокировки windows на номер...

Прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила.[/URL]

Вот ЛОГи

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\mfo.exe','');
DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
QuarantineFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-5683950667-2379056791-813861010-8804\wmfcgr.exe','');
QuarantineFile('c:\windows\system32\wshost32.exe','');
TerminateProcessByName('c:\windows\system32\wshost32.exe');
QuarantineFile('c:\windows\system32\umdmgr.exe','');
TerminateProcessByName('c:\windows\system32\umdmgr.exe');
QuarantineFile('c:\windows\jjdrive32.exe','');
TerminateProcessByName('c:\windows\jjdrive32.exe');
QuarantineFile('c:\windows\system32\avd32.exe','');
TerminateProcessByName('c:\windows\system32\avd32.exe');
DeleteFile('c:\windows\system32\avd32.exe');
DeleteFile('c:\windows\jjdrive32.exe');
DeleteFile('c:\windows\system32\umdmgr.exe');
DeleteFile('c:\windows\system32\wshost32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5683950667-2379056791-813861010-8804\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','avd32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','radA0937.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll');
DeleteFile('C:\WINDOWS\mfo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=65199[/url]

4. Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Файл сохранён как 091227_084252_virusinfo_cure_4b36f3dc75cb2.zip
Размер файла 859882
MD5 b250d5ababd39181501bfc1f2e3bd4c1

Огромное спасибо!!! окно изчезло, но есть троянец. Прикрепляю логи

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteAVUpdate;
QuarantineFile('G:\tmp/baks.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8923098015-8245101075-767693897-5039\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-8923098015-8245101075-767693897-5039\mwau.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\tmp/baks.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=65199[/url]

4. Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Прекратите закачивать файл [B]virusinfo_cure[/B] - это карантин! Вместо него нужен [B]virusinfo_syscure.[/B] [COLOR="Red"]И обновите базы AVZ перед повторными логами![/COLOR]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-8923098015-8245101075-767693897-5039\mwau.exe - [B]P2P-Worm.Win32.Palevo.lva[/B] ( DrWEB: Trojan.Packed.688, BitDefender: Worm.Generic.104577, AVAST4: Win32:Trojan-gen )[*] c:\windows\mfo.exe - [B]Trojan-Ransom.Win32.SMSer.vj[/B] ( DrWEB: Trojan.Packed.688, BitDefender: Trojan.Generic.2908201 )[/LIST][/LIST]