Заблокированы соцсети, смс на восстановление приходят с номеров 4016, 7781

[Polen]

Здравствуйте! При входе на vk.com, my.mail.ru с домашнего компа появляются сообщения о попытке взлома (стандартные для сайтов, не измененные вирусом), но смс о восстановлении страницы приходят с посторонних номеров
- сначала шло с 7781 (Для получения кода отправьте "Да" в ответ на это смс, для отказа от услуги - "Нет" Поддержка 7hlp.com, 88001007337 БЕСПЛАТНО),
на следующий день с 4016 (Для активации услуги подтвердите Ваше согласие с правилами, Ответьте ДА). Антивирус KIS 9.0.0.736 при полном сканировании ничего не дал, СureIt что-то нашел, но вирус не победил,
Malwarebytes Anti-Malware PRO засекал что-то несколько раз, но проблему не решил. Hosts нормальный, без ссылок на сайты. Заразился 4 мая вечером, при открытии нескольких сайтов комп сам перезагрузился.
кэш и cookies-файлы Opera чистил, не помогло

[Info_bot]

Уважаемый(ая) Polen, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1)

C:\WINDOWS\system32\rpcss.dll

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

2) - Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

3) Отключите AVZPM

[Polen]

ссылка на результат http://virusinfo.info/virusdetector/...92A2545B762E60

[regist]

Установите это обновление отпишитесь, что с проблемой.

[Polen]

заменил rpcss.dll на другой той же версии, скачанный с интернета. Папку с файлом с отрицательной репутацией заменил rpcss.dll на другой той же версии, скачанный с интернета. Файл с отрицательной репутацией удалил, всё стало ок после установки обновления xp не запускается ни в обычном, ни в безопасном режиме, ни в последней удачной конфигурации

[regist]

всё стало ок после установки обновления xp не запускается ни в обычном, ни в безопасном режиме, ни в последней удачной конфигурации

я запутался. теперь у вас виндоус не запускается и это стало после установки обновления ?

[Polen]

да, после установки обновления не загружается система. Можно ли как-то запустить режим восстановления?

[regist]

Можно ли как-то запустить режим восстановления?

через F8 попытайтесь.

да, после установки обновления не загружается система.

вы уверены, что произошло именно после установки обновления ?

заменил rpcss.dll на другой той же версии, скачанный с интернета.

после этого компьютер перезагружали ? больше похоже на то, что вы заменили на dll которая не подходит для вашей системы.

[Polen]

после замены rpcss.dll комп день работал корректно (версию файла искал именно свою), сразу после установки обновления перестал. Придётся наверно систему переустановить, зато вирусов точно не останется

[regist]

а откатить систему через восстановление не получается ? что происходит при попытке включить ?

[Polen]

при включении всплывает список вариантов загрузки (как при нажатии ф8: безопасный режим, с поддержкой драйверов, последняя удачная конфигурация и т.п.), ни один не проходит. Винд был ZverDVD 2012 года сервиспак 3, обновления отключены

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены