вирус проверка подлинности Windows

[Alex_kaa]

при загрузке компа не загружается рабочий стол, а сразу окно с сообщением о том, что якобы Windows не прошел проверку на подлинность и предложением отправить смс взамен на код, на Ctrl-Alt-Del не реагирует. в безопасном режиме убита куча вирусов, эффекта не дало, логи тоже выполнены в безопасном режиме. Помогите

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(6);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('C:\WINDOWS\iexplorer72.exe','');
 QuarantineFile('C:\WINDOWS\ctfmon.exe','');
 QuarantineFile('C:\WINDOWS\cmon.exe','');
 DeleteFile('C:\WINDOWS\cmon.exe');
 DeleteFile('C:\WINDOWS\ctfmon.exe');
 DeleteFile('C:\WINDOWS\iexplorer72.exe');
 DeleteFile('D:\autorun.wsh');
 DeleteFile('E:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите его в Нормальном режиме.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новыe логи AVZ и приложите к этой теме.

[Alex_kaa]

логи, сделанные в обычном режиме

[Bratez]

Ничего плохого не видно.
Проблема решена?

[Alex_kaa]

да, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\cmon.exe - Trojan-Ransom.Win32.VB.ba ( DrWEB: Trojan.Fakealert.5241 )
  2. c:\windows\ctfmon.exe - Trojan-Ransom.Win32.SMSer.mc ( DrWEB: Trojan.Winlock.302, BitDefender: Trojan.Generic.2523146, NOD32: Win32/LockScreen.BU trojan, AVAST4: Win32:Malware-gen )
  3. c:\windows\iexplorer72.exe - Trojan.Win32.Buzus.cbvq ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Trojan.Generic.2536364, NOD32: Win32/AutoRun.IRCBot.CY worm, AVAST4: Win32:Malware-gen )