Заблокирован Windows

[av1981]

При загрузке появляется окно на черном фоне с просьбой отправить SMS на номер 8916 с содержанием 59399800190814.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllcache\iexplore.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\explorer.exe','');
 QuarantineFile('C:\System Volume Information\_restore{4BF7AF0F-2D41-43A1-9DF2-127565791B7B}\RP5\A0011136.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Logitech\System\LensProfiles\mshta.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Logitech\System\LensProfiles\mshta.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[av1981]

Система загрузилась нормально. Спасибо. Карантин отправил. Повторяю логи.

[thyrex]

Плохого не видно

[av1981]

Спасибо за помощь, все работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\logitech\\system\\lensprofiles\\mshta.exe - Trojan-Ransom.Win32.Delf.ft ( DrWEB: Trojan.Winlock.3255, BitDefender: Backdoor.Generic.589434, NOD32: Win32/Delf.PZE trojan, AVAST4: Win32:Malware-gen )