Блокировка windows (заявка №43021)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появилось окно, что windows заблокирован, где требовалось отправить смс на указанный номер. Согласно инструкциям,я удалила файл этого вируса через реестр. Окно больше не появлялось. Но теперь при включении и выключении компьютера, происходит установка каких-то обновлений, а также не запускаются документы WORD, а при нажании правой кнопкой на такие документы вместш слова "открыть" написно "Deschidere".
Дата обращения: 17.12.2010 21:05:27
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=43021]43021[/URL]
Trojan-Ransom.Win32.PornoCodec.am
[B]17.12.2010 21:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Users\836D~1\AppData\Local\Temp\0.6913214097966786.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoCodec.am]Trojan-Ransom.Win32.PornoCodec.am[/URL]
[LIST][*] размер: 263168 байт[*] дата файла: 16.12.2010 1:30:36[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2741; BitDefender: Подозрение Gen:Trojan.ShellStartup.qmGfaOrigqkc; NOD32: Подозрение Win32/LockScreen.YL trojan[/LIST][/LIST]