на рабочем столе появилось сообщение с требованием пройти смс валидацию.

[agafos]

Сообщение содердит информацию о том, что Майкрософт обнаружил нелицензионную копию операционной системы. По истечении 48 часов операционная стстема перестанет функционировать. Поэтому, необходимо отправить смс, для получения кода активации.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsy84.sys','');
 QuarantineFile('c:\windows\winact.exe','');
 DeleteFile('c:\windows\winact.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsy84.sys');
 BC_ImportALL;
 BC_DeleteSvc('Winsy84');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.