Новый вариант СМС вымогателя тел 3381

Вчера перезагрузил машину и приехали...Вылетает картинка на белом фоне с двумя одинаковыми картинками девушки с обнаженным верхом на белом фоне...Что пишет xnxx.com телефон 3381 сообщение T701716000 Вирус не дает запускать вообще никакие экзешники (они просто не запускаются), изменяет настройки администрирования (не дает запуская диспетчер задач, восстановление системы, regedit), работает в безопасном режиме...Никакие пароли и сервисы (касперский, др веб) не помогают... Нигде такого текста сообщения я не нашел....

[QUOTE='od4honnor;638289']не дает запускать вообще никакие экзешники [/QUOTE]А если поменять расширение на bat, com, pif, cmd или lnk?
[QUOTE='od4honnor;638289']работает в безопасном режиме...[/QUOTE]Можете там сделать логи?

Насчет ярлыков - вроде тоже нет....Тот жесткий диск сейчас прицеплен вторым к другому компьютеру, тестируется касперским... вроде свежим...
Насчет безопасного режима - я имел ввиду, что вирус работает в безопасном режиме....Хотя сейчас активируется не сразу, а при запуске определенных программ...Хотя - вот Codestuff Starter (по типу диспетчера задач) вроде какое то время работал.... Сейчас - нет, вылетает окно вируса...

попробуйте подобрать код
[URL="http://av.demozone.ru/"]http://av.demozone.ru/[/URL]
[URL="http://support.kaspersky.ru/viruses/deblocker"]http://support.kaspersky.ru/viruses/deblocker[/URL]
[URL=" http://www.drweb.com/unlocker/index/"] http://www.drweb.com/unlocker/index/[/URL]
[URL="http://www.esetnod32.ru/.support/winlock/"]http://www.esetnod32.ru/.support/winlock/[/URL]

если разблокируете, сделайте комплект логов

Я это все уже пробывал


esetnod - это повтор касперского...

[size="1"][color="#666686"][B][I]Добавлено через 34 секунды[/I][/B][/color][/size]

av.demozone.ru - выдает пустую страницу

Полиморфный AVZ (ссылка в подписи) пробовали?

Неа...
Как я понимаю им нужно сканировать запущенную систему а не сам диск?

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 8 минут[/I][/B][/color][/size]

Проверил касперским - какие то вирусы нашел, удалил...

Эту штуку не задело вообще...

AVZ запустить не дает...

Пробовали код 886676PB?

Нет... А откуда это? Кодов с буквами нигде не генерировалось...

Попробуйте и доложите результат

неа не работает

Проверьте, какой-нибудь браузер запускается?

Нет! Вообще не дает запускать _никакие_ экзешники...
Если набрать строку в стандартном окне папки - любой адрес интернета, тоже не работает...

Умеете пользоваться Live CD?

А смысл? Тот диск уже проверялся касперским... Были удалены какие то вирусы, однако указанное окно все равно вылетает...
К тому же и CD\DVD-рома на этом ПК нет... Просто потому что необходимость в нем отсутствует...

А смысл?
--
Смысл простой: загрузиться с него и подправить некоторые ключи реестра.