ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Привет
Сегодня я столкнулся с такой проблемой:
Мнне позвонил друг и сказал,Что подхватил какую-то заразу на компьютер,попросил приехать.


При заходе на сайт вконтакте.ру пишет что ваш аккаунт заблокирован и просит отправить смс.
Так же для тогочто бы жертва не стала гуглить на тему "что делать?" заблокирован гугл и яндекс.


Как я понял на машине поменяли IP принадлежайщий URL vkontakte.ru В коде загавной парочку тегов и ссылка на страницу .fakes/vkfake/index.html
Алсо:поисковики залочены по 80му порту.

Сначала kill все подозрительные и ненужные процессы. Затем долгая и уапорная чистка подозрительных процессов из авторана,с попутным удалением запускаемых файлов.
Затем установка Outpost и Avast Professional 4.7
Поставил на сканирование и ушёл.
Сейчас звонил,говорит пару вирусов нашёл,но главная проблема остаётся.

Как справиться с такой заразой?