-
сообщение компьютер заблокирован
Сегодня в ходе работы на экране появилось окно, которое закрывает почти весь экран с сообщением "Ваш компьютер заблокирован за распространение порноинформации и требованием уплатить штраф 400 рублей на телефон 8-988-503-82-76 через терминал. "
Угрожает уничтожением информации при перезагрузке.
Компьютер работает, на большая часть экрана закрыта окном с этим сообщением, которое нельзя сдвинуть (открыто лишь 3 строчки вверху и 5 строкет внизу).
На сайтах разблокировщиков кода не нашла.
Запустить проверку утилитой AVPTool и программы AVZ, HiJackThis не удается так как окна запуска этих программ находятся под окном блокиратора.
Помогите пожалуйста.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Elena_gp, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Хотелось бы узнать вылечен ли компьютер.
Вечером удалось запустить безопасный режим без окна вируса, может помогли коды, с сайта Dr.WEB, которые я вводила (хотя вирус говорил, что они неправильные).
Как бы то ни было при проверке утилитой Каперского был найден и удален вирус Trojan-Ransom.Win32.PornoAsset.adb
Повторная полная проверка утилитой Dr.WEB вирусов не нашла.
Хотелось бы узнать вылечен ли компьютер полностью..
-
Обновите базы AVZ и переделайте логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Rubar Update Service');
DeleteFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe');
DeleteFile('C:\Program Files\mediabar toolbar\rubarbroker.exe');
DeleteFileMask('C:\Program Files\mediabar toolbar', '*.*', true);
DeleteDirectory('C:\Program Files\mediabar toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Больше ничего необычного
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-