kalbaster, в безопасном режими ты мало чего найдешь антивирусом. Многие драйвера и службы отключены. Как я понимаю проверить на рабочей ОС нет возможности, дальше окна приветствия винда не грузится.
Во, нашел!
.
Все чаще пользователи компьютера встречают вирус, который просит отправить смс для разблокировки. Не надо ни чего отправлять!!! Просто если же вы все таки отправите эту самую смску то денег с вас снимут очень много а кода вы не получите.
.
Виновником таких сбоев являются троянские программы которые, кстати, попадают на компьютер с сайтов не совсем приличного содержания. Антивирус на подобную проблему ни как ни реагирует, поскольку заражения именно вирусом как такового нет, единственный антивирус который способен что то поймать это Dr.Web. А вот установка не совсем нужного плагина в браузер есть, об этом далее.
. .
Разберем систему заражения компьютера.
.
Пользователь заходит, на какой ни будь сайт, например http :// www .***.** . Как только загружается страница сайта, перед пользователем возникает окно, на котором содержание следующего характера: «Что бы просматривать наш сайт вам необходимо установить наш плагин». Далее две кнопки «Да» и «Нет». Сразу оговоримся, что это пример и текст и вид кнопок может быть совершено другой. Что бы ни нажал пользователь, начнется установка этого «плагина». В действительности это и есть троянская программа. По сути троян действует подменой окна приветствия Windows либо путем установки плагина в браузер.
.
.
Как не заразиться.
.
Примечательно что ни закрыть окно ни уйти с злосчастной страницы у вас не получиться. Что же тогда делать, что бы вирус ни попал в вашу машину? Все просто – нажимаем “ ctrl ” + “ alt ” + “ delete ” в появившемся окне Диспетчера задач выбираем строку, где указанно открытое нами приложение, это может быть как EI , Opera , Mozilla , и завершаем его принудительно, то есть жмем «Снять задачу». И все будет ОК. 
.
Как лечиться.
.
Здесь несколько вариантов в зависимости от того каким браузером вы пользуетесь. Наиболее распространение данная проблема получила именно на IE поэтому рассмотрим именно этот пример. Другие браузеры лечатся таким же образом.
.
Для спасения вам всего то нужно отключить плагин который отвечает за данное окно с регистрацией. К сожалению, я не смогу написать его название в этой статье по той простой причине, что у него нет определенного названия. Поэтому предлагаю просто отключить все подозрительные плагины а затем методом самым что ни на есть научным вычислить какой же нас плагин меньше всего нам интересен)). К слову скажу, что плагин это надстройка любого браузера и настройку плагинов нужно смотреть в меню настройки либо сервис и там искать надстройки браузера.
.
Как делать.
.
Запускаем браузер. На верхней панели выбираем меню «Сервис» -> «Управление надстройками». С правой стороны появляется еще одно подменю «Включение и выключение надстроек» вот оно-то нас и интересует. В появившемся окне мы видим какие надстройки (плагины) браузера разрешены. Выбираем из списка подозрительные строки, я имею ввиду те плагины название которых нам не знакомы. В нижней части окна есть две опции «Включить» «Выключить». Для начала выключите все надстройки. Теперь жмем «Ок». Далее нас просят перегрузить браузер, ну то есть просто закрыть его и снова открыть. Так и поступаем. Ну а далее постепенно включая плагины мы найдем тот самый троян. Да и последнее, не надейтесь на антивирус – он не увидит этот троян, так как он для антивируса честная и чистая программа.
