Требует телефон при посещении соц. сетей и поисковиков

[pwn4ge]

Приветствую! Столкнулся со следующей проблемой. При попытке захода на сайты, например mail.ru, появляется красиво оформленная страничка, требующая ввод номера телефона.
1.jpg
Подозрительность меня не подвела, и в логах был пойман IP адрес 91.208.16.240.
Как эту гадость лечить?
Логи ниже. (Не нашёл virusinfo_syscure.zip — потому что x64?)
virusinfo_syscheck.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) pwn4ge, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

C:\Windows\system32\rpcss.dll

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[pwn4ge]

Уважаемый regist, там нет файла quarantine.zip...
Файл rpcss.dll, согласно virustotal, заражен trojan.win64.patched.bj
Заменить его с другой системы?

[regist]

pwn4ge, извините другой шаблон запостил (пост поправил).

1) Пришлите его в карантин.
2) Создайте точку восстановления системы.
3) Если у вас есть самостоятельно заменить его на аналогичный с другой системы, то меняйте, но перед этим обязательно создайте точку восстановления.