При загрузке операционной системы появляется форма с сообщением:

Учетная запись qip заблокирована за рассылку спам сообщений. Для разблокировки отправьте смс на номер 6681 с текстом 110405хххх. ххххх

Способ удаление вируса который требует деньги за спам через QIP

Выполните скрипт в avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Program files\Common files\L2Schemas\mydll.dll','');
 QuarantineFile('c:\program files\common files\l2schemas\lsass.exe','');
 DeleteFile('c:\program files\common files\l2schemas\lsass.exe');
 DeleteFile('C:\Program files\Common files\L2Schemas\mydll.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.