сообщение компьютер заблокирован

Printable View

01.07.2011, 13:06
Elena_gp

сообщение компьютер заблокирован

Сегодня в ходе работы на экране появилось окно, которое закрывает почти весь экран с сообщением "Ваш компьютер заблокирован за распространение порноинформации и требованием уплатить штраф 400 рублей на телефон 8-988-503-82-76 через терминал. "
Угрожает уничтожением информации при перезагрузке.
Компьютер работает, на большая часть экрана закрыта окном с этим сообщением, которое нельзя сдвинуть (открыто лишь 3 строчки вверху и 5 строкет внизу).
На сайтах разблокировщиков кода не нашла.
Запустить проверку утилитой [B][URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] [/B]и программы [B]AVZ, [/B][COLOR=Black][B][URL="http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip"]HiJackThis[/URL] [/B][/COLOR]не удается так как окна запуска этих программ находятся под окном блокиратора.
Помогите пожалуйста.
01.07.2011, 13:07
Info_bot

Уважаемый(ая) [B]Elena_gp[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
02.07.2011, 14:00
Elena_gp

Хотелось бы узнать вылечен ли компьютер.

Вечером удалось запустить безопасный режим без окна вируса, может помогли коды, с сайта Dr.WEB, которые я вводила (хотя вирус говорил, что они неправильные).
Как бы то ни было при проверке утилитой Каперского был найден и удален вирус Trojan-Ransom.Win32.PornoAsset.adb
Повторная полная проверка утилитой Dr.WEB вирусов не нашла.
Хотелось бы узнать вылечен ли компьютер полностью..
02.07.2011, 21:29
thyrex

Обновите базы AVZ и переделайте логи
02.07.2011, 22:23
Elena_gp

Сделала
03.07.2011, 01:21
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Rubar Update Service');
DeleteFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe');
DeleteFile('C:\Program Files\mediabar toolbar\rubarbroker.exe');
DeleteFileMask('C:\Program Files\mediabar toolbar', '*.*', true);
DeleteDirectory('C:\Program Files\mediabar toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Больше ничего необычного