Просят прислать код пополнения на [email protected]

[Сергей Зедос]

Вчера заразился рабочий компьютер и сам перезагрузился. при этом работал регулярно обновляемый NIS 2008 (никаких сообщений не выдал).
при загрузке просят тел.карту на 30грн. , прислать код на [email protected]
жмём OK, грузится IE с неприличными словами в заголовке, в трэе вместо часов красуется "БЛЯД*", права юзера порезаны, доступ есть только к диску Д., что либо запустить с командной строки невозможно
avz и HijackThis запустились только после переименовывания запускающих файлов в "explore.exe" (ваш переименованый в "гейм" тоже не пошел).
к интернету и локальной сети комп не подключается. Работа стоит(.

[Сергей Зедос]

похожую проблему видел тут http://virusinfo.info/showthread.php?t=52095

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyStrParamWrite('HKCU', 'Control Panel\International', 'sTimeFormat', 'H:mm:ss'); 
 RegKeyStrParamWrite('HKCU','Software\Microsoft\Internet Explorer\Main','Window Title', '');
RebootWindows(true);
end.

Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519