Черный экран после ввода кода деактивации смс банера

[sandkey 27]

Принесли комп. Был банер по отправке смс, попутно он прибил каспера.Номер 4460 код 706313100 По поводу актуальности баз не знают. Отослали бабки, после ввода кода комп перегрузился и... черный экран с курсором мышки и все. на три веселых клавиши не реагирует. в безопаске грузится.

virusinfo_syscheck.zip

[apq 361]

sandkey, я бы запустил AVP Tool или CureIt в безопасном режиме

[Analyzer 0]

Отключить антивирус/фаервол, интернет;

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bfwl.pgo','');
QuarantineFile('C:\WINDOWS\sysmngsr322.exe','');
DeleteFile('C:\WINDOWS\sysmngsr322.exe');
DeleteFile('C:\WINDOWS\system32\bfwl.pgo');
DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('xhlnll');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

после перезагрузки выполнить второй скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

попробуйте сделать логи в нормальном режиме.