Просит отправить смс при запуске

[friis]

Логов нет так как не могу загрузиться

При вводе пароля при старте - рабочий стол не показывается а выходит чётный фон на нём текст - о том что " касперский обнаружил здесь вирус который постоянно меняется и надо отправить смс в течении около ста минут иначе будет плохо - стоимость смс 6 рублей , справа внизу написано что вход ввинду заблокирован любым способом," диспетчер задач отключен администратором , в безопасном тоже самое ,

подключал диск к другой системе шерстил содержимое - нашёл три вируса + сам стер какой то авторан в дополнительном разделе

не помогло , если не трудно укажите направление в котором действовать

[thyrex]

На выполнение правил

[friis]

логи сделал

если можно посмотрите что ещё осталось

при заражении работал др веб - с новыми базами - ему что доверять нельзя ???


если можно - отключите мне автозапуск со всех носителей диски флешки и т.д.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('D:\md.exe','');
 QuarantineFile('D:\autorun.inf','');
 DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
 QuarantineFile('c:\windows\system32\user32.exe','');
 TerminateProcessByName('c:\windows\system32\user32.exe');
 DeleteFile('c:\windows\system32\user32.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\md.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50290

3. Повторите лог virusinfo_syscheck.

[friis]

сделал жду

прошу отключить автозапуск с носителей

[Aleksandra]

Ничего зловредного в логах нет.

прошу отключить автозапуск с носителей

Уже.

[friis]

спасибо , девушка с красивыми глазами, что в карантине ничего нет - отблагодарить не могу - сам бедный

огромное спасибо

[Aleksandra]

В карантине: user32.exe, md.exe - Trojan-Ransom.Win32.SMSer.gc

[friis]

как здесь в лс писать - эти трояны удалились ?

[Aleksandra]

Да. Я же Вам ответила, что ничего зловредного в логах нет.

[friis]

а почему диспетчер задач не доступен ?
прошёл звук как у аськи (это и тогда было ) и что то стало тормозить

в систем32 есть 2 файла user.exe и user32.dll

[Aleksandra]

а почему диспетчер задач не доступен ?

Выполните скрипт:

begin
ExecuteRepair(11);  
RebootWindows(true);
end.

Должно помочь.

Добавлено через 2 минуты

в систем32 есть 2 файла user.exe и user32.dll

Это хорошо, что они там есть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\user32.exe - Trojan-Ransom.Win32.SMSer.gc ( DrWEB: Trojan.Winlock.179 )
  2. d:\md.exe - Trojan-Ransom.Win32.SMSer.gc ( DrWEB: Trojan.Winlock.179 )