Помогите, блокировщик Windows - java-окно

**Zhezhe** · 14.03.2011, 23:43

Добрый день, уважаемые коллеги!
Случилась со мной распространенная беда. Словил на сайте файлообменников Java-вирусняк с блокиратором системы автоматически загрузившимся и выдавшем синюю формочку с требованием оплаты 400 рублей на указанный номер Билайна. Так же было сказано что уплату необходимо произвести в течение 12 часов иначе Windows и Bios будут уничтожены. Так же было предупреждение о переустановки системы - что это может повлечь глюки в работе дальнейшей компьютера. Ну если первое предупреждение меня улыбнуло... особенно идея удаления Bios

То после переустановки системы поверх существующей и накатывания всех трех сервис-паков у меня перестал работать ослик ie, а так же комп уже самостоятельно не может выключаться... то есть при выборе завершить работу он виснет и ничего нельзя больше сделать. Очень прошу разобраться. Переустанавливать систему с нуля не очень хочется. Надеюсь все-таки удастся вылечиться от этой шняги. Из-за того что ослик не пашет поставил лису. Лиса бегает отлично.

но немощность ослика огорчает. Кроме того, не охота переносить в лису все ссылки с осла.
Заранее благодарю вас.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 15.03.2011, 00:56

Сделайте лог полного сканирования МВАМ

**Zhezhe** · 16.03.2011, 03:36

ЛОГ MBAM, диск D это CD-Rom

**Bratez** · 16.03.2011, 05:49

1. Удалите в MBAM:

Код:

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host (Malware.Trace) -> Value: host -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id (Malware.Trace) -> Value: id -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Firewall auto setup (Trojan.Agent) -> Value: Firewall auto setup -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> Value: del -> No action taken.

Заражённые файлы:
d:\Crks\all_xp_suite_keygen\XPKey.exe (Trojan.Downloader) -> No action taken.
d:\Crks\xp_cd_key_changer\update_xp_cd_key.exe (Backdoor.IRCbot) -> No action taken.
c:\WINDOWS\system32\secushr.dat (Malware.Trace) -> No action taken.

2. Посмотрите тут: http://virusinfo.info/showthread.php?t=93621.

**Zhezhe** · 16.03.2011, 21:05

Не очень понял как удалить указанные строчки через MBAM или это нужно сделать вручную? За ссылку по IE спасибо - гляну потом отпишусь. Кроме того, в XP такого нет Пуск - Панель управления - Свойства обозревателя. Во всяком случае в классическом виде Панели управления.

**ARMA9000** · 16.03.2011, 21:34

Как удалять с помощю MBAM указанные в теме элементы?

**Zhezhe** · 17.03.2011, 00:51

Все сделал... последний лог прикладываю! IE фиксер не помог решить ситуацию. Увы!

**Bratez** · 17.03.2011, 03:38

Сообщение от Zhezhe

в XP такого нет Пуск - Панель управления - Свойства обозревателя. Во всяком случае в классическом виде Панели управления.

Есть, причем именно в классическом виде. Если по категориям - то в блоке Сеть и подключения к интернету.
Или попробуйте Пуск - Выполнить - inetcpl.cpl - OK.