Antivirus Online - случай 3

[FONT=Calibri][SIZE=3]Здраствуйте.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Прошу помочь с очередной вредоносной заставкой.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]При включении компьютера возникла заставка блокирующая рабочий стол. Говорящая о том что на компьютере найдены вирусы, и нужно отправить СМС для ключа. Заставка называлась как Antivirus Online.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]После 4-5 часовой работы компьютера, заставка отключилась.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Но возникли следующие проблемы…[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Возникли ограничения к большинству программ, а так же Локальный диск Д, изменил свой вид и ограничил доступ, став Съемным диском Д. Ни диспетчер задач ни регистр не запускались. Интернет работал.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]После проверки AVZ по функции «Восстановление системы», большинство программ и приложений заработало. Но не решилась проблема с диском Д. В работающем диспетчере (который падал через 2 сек), заметил вредоносный процесс «PR», который смог отключить.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Реестр и диспетчер заработали нормально.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3] [/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Просканировал через AVZ по «Стандартным скриптам». Сканирование выявило ряд вредоносных файлов как на диске C так и на диске D. [/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Прошу помочь, с безопасным отключением и удалением этих процессов. [/SIZE][/FONT]

Пишите в дальнейшем нормальным шрифтом
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qsyxz.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qsyxz.exe');
DeleteFile('D:\md.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Сделать заново логи.

Выполнил скрипт.

Не помогло с диском D, он так и остался.
Отказывается работать диспетчер задач (теперь даже после "Востановление системы через AVZ) - "Диспетчер задач отключен администратором".

Карантин отправлен.

Диск D заработал должным образом удалив с него фаил autorun сылающийся на md.exe, и переименовав его.
Помогите с диспетчером задач.:>

AVZ -- ФАйл, Восст системы, п.17 отметить и выполнить

Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\autorun.inf - [B]Worm.Win32.AutoRun.gtx[/B] ( NOD32: Win32/LockScreen.AX trojan )[*] d:\md.exe - [B]Trojan-Ransom.Win32.SMSer.uo[/B] ( DrWEB: Trojan.Winlock.179 )[/LIST][/LIST]