-
Junior Member
- Вес репутации
- 53
Вчера заразился рабочий компьютер и сам перезагрузился. при этом работал регулярно обновляемый NIS 2008 (никаких сообщений не выдал).
при загрузке просят тел.карту на 30грн. , прислать код на [email protected]
жмём OK, грузится IE с неприличными словами в заголовке, в трэе вместо часов красуется "БЛЯД*", права юзера порезаны, доступ есть только к диску Д., что либо запустить с командной строки невозможно
avz и HijackThis запустились только после переименовывания запускающих файлов в "explore.exe" (ваш переименованый в "гейм" тоже не пошел).
к интернету и локальной сети комп не подключается. Работа стоит(.
Последний раз редактировалось Сергей Зедос; 13.01.2010 в 10:53.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 53
-
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
Код:
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyStrParamWrite('HKCU', 'Control Panel\International', 'sTimeFormat', 'H:mm:ss');
RegKeyStrParamWrite('HKCU','Software\Microsoft\Internet Explorer\Main','Window Title', '');
RebootWindows(true);
end.
Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519
-