блокировка компьютера от несуществующего gay-russian.com
Хочу поделиться проблемой, с которой успешно (?) справился.
Причина поста - отсутствие информации в поисковиках как о ссылках указанных в блокирующем работу комрьютера сообщении, так и файлах, ссылки на которые остались в регистре (их удаляю отдельно).
После зависания компа и перезагрузки при входе в пользовательскую учетную запись возникает окно с предложением оплатить (у меня 450 р) на мобильный номер Билайна (у меня (968 ) 862-1367). Сообщение ссылается на незарегистрированный домен [COLOR=red]http://www.gay-russian.com[/COLOR]. Сообщение имеет непристойный характер исодержит угрозу полной блокировки. В момент зависания в Opera были открыты odnoklassniki.ru и vkontakte.ru, кроме того, отделно работал IE. Активность была только на сайте vkontakte.ru. Точно откуда и КОГДА проник вирус сказать невозможно.
Чистка компа AVZ, Dr.Web не дает ничего, крорме удаления некоторых троянов, но блокирующее сообщение остается.
[U]Загрузился с внешнего диска и почистил[/U] у всех пользователей следующие директории (полностью):
Local Settings, Application Data, Temp, Temporary Internet Files, Content IE5,
В ходе читски обратил внимание на некотрые exe и com файлы, которые вроде бы не должны были бы быть в этих директориях и их поддиректроиях.
[U]Кроме того, посмотрел[/U] все созданные в день зависания файлы (через поисковик) и [U]тоже удалил[/U] ВСЕ НЕ НУЖНЫЕ (если не были созданы нами самими с нужной информацией) , созданные с момента зависания (примерно определил момент, так как работал не я).
Сейчас работаю нормально, за некотрыми исключениями, вроде не корректно загруженных плагинов в браузерах, но все вроде-бы работает.
Фалы не найденные в посковых системах и вызвавшие сомнение при чистке (некоторые сомнительные типа wconfig.com, в корне директории TEMP точно вспомнить уже не смогу, а эти прямо из реестра блокированного пользователя (заменено на [COLOR=seagreen]USER[/COLOR]):
Missing Startup Software: C:\DOCUME~1\[COLOR=seagreen]USER[/COLOR]~1\LOCALS~1\Temp\KB5246794328.exe
Missing MUI Reference: C:\Documents and Settings\[COLOR=seagreen]Us[/COLOR][COLOR=seagreen]er[/COLOR]\Local Settings\Temporary Internet Files\Content.IE5\D3BAQBAH\Opera_1110_ru_Setup[1].exe
Missing MUI Reference: C:\DOCUME~1\[COLOR=seagreen]USER[/COLOR]~1\LOCALS~1\Temp\wohfomo.exe
Missing MUI Reference: C:\DOCUME~1\[COLOR=seagreen]USER[/COLOR]~1\LOCALS~1\Temp\KB5246794328.exe
Я их просто чищу CCleaner.
Если у кого есть соображения по поводу неизвестных файлов и, может, работы вируса (почему не обнаруживается и не вычищается) милости прошу посодействовать сообществу.
За сим удаляюсь обратно в тину...
