Internet Security вымогает sms на 4460

[Ниид хелп]

Система Win xp 3 sp.
Подхватил троян/вирус "Internet Security " который при загрузке системы просит отправить смс с текстом к208514000 на номер 4460.
Коды разблокировки не подходят.

Выполнил по правилам :
В нормальном режиме успел запустить avz
правда любой браузер этот вирус запустить не даёт

Вирус остался .Тоесть при любой попытке запустить браузер или антивирусное по
начинает оживать и просить денег

Помогите его вылечить от жадности ж_)
P.S. AVZ - virusinfo_syscheck.zip в папке с avz не оказалось .

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
 QuarantineFile('c:\windows\help\nvcpsl.hlp:QRNluSM:$DATA','');
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{04849C74-016E-4a43-8AA5-1F01DE57F4A1}');
 DeleteService('glaide32');
 QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\tlvzxd.dll','');
 QuarantineFile('C:\WINDOWS\Help\nvcpsl.hlp:QRNluSM','');
 DeleteFile('C:\WINDOWS\Help\nvcpsl.hlp:QRNluSM');
 DeleteFile('C:\WINDOWS\TEMP\tlvzxd.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
 DeleteFile('c:\windows\help\nvcpsl.hlp:QRNluSM:$DATA');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\Help\nvcpsl.hlp:QRNluSM', ''));
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66897

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Ниид хелп]

Всё сделал .
Вымогатель не проявляется .
То что не работало стало работать ;_)
Aviraй сделал полную проверку системы .
Чисто .

Спасибо в очередной раз .
Иду изучать как Вас отблагодарить ;_)

[Aleksandra]

Ничего зловредного в логах не увидела.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены