Блокируется запуск Windows XP (заявка №37190)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при загрузке появляется баннер "Вы просматривали гей порно более 3х часов...
оплатите 400 руб.на номер 9099561380..."Антивирус ничего не определяет, вбезопасном режиме то же самое.Клавиши никакие не работают вообще.Проблема появилась ок.5-6 часов назад
Дата обращения: 11.11.2010 21:07:37
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=37190]37190[/URL]
Trojan-Dropper.Win32.Agent.dkex,Trojan-Ransom.Win32.HomoBlocker.w
[B]12.11.2010 0:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\zbcfpd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.dkex]Trojan-Dropper.Win32.Agent.dkex[/URL]
[LIST][*] размер: 40008 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "9.3.4.2"[*] копирайты: "accountancy"[/LIST][*] [B]C:\Documents and Settings\1\wlock\wlock.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.HomoBlocker.w]Trojan-Ransom.Win32.HomoBlocker.w[/URL]
[LIST][*] размер: 75776 байт[*] дата файла: 11.11.2010 16:21:46[/LIST][/LIST]