Показано с 1 по 3 из 3.

Заблокирован компьютер, требует денег (заявка №108876)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Заблокирован компьютер, требует денег (заявка №108876)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    При входе пользователя в систему, компьютер блокируется и выскакивает окно в котором требуют заплатить деньги на счет U372224927720
    Кое как удалось зайти в систему под другим пользователем и запустить диспетчер задач (рабочий стол не загружается). Нашел подозрительный файл wpbt0.dll, проверка компьютера последней утилитой Virus Removal Tool ничего не дала. Проверка на сайте http://www.kaspersky.ru/scanforvirus также ничего не дала. Проверка на сайте virustotal.com показала положительный результат: Kaspersky 9.0.0.837 2011.09.01
    Trojan-Ransom.Win32.Gimemo.cch
    Помогите разблокировать компьютер
    Дата обращения: 01.09.2011 14:34:12
    Номер заявки: 108876

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Отчет о карантине

    01.09.2011 15:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\\Oracle\\Ora817\\bin\\oci.dll - подозрительный, обрабатывается вирлабом
      • размер: 89088 байт
      • дата файла: 14.05.2002 16:36:20
      • версия: "8.1.7.3.0"
    2. C:\\Documents and Settings\\sps\\Local Settings\\Temp\\_uninst_88230543.bat - подозрительный, обрабатывается вирлабом
      • размер: 181 байт
      • дата файла: 01.09.2011 13:41:40
    3. C:\\DOCUME~1\\sps\\LOCALS~1\\Temp\\wpbt0.dll - Trojan-Ransom.Win32.Gimemo.cch
      • размер: 463872 байт
      • дата файла: 01.09.2011 11:39:56
      • детект других антивирусов: NOD32: Подозрение Win32/Sapik trojan


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    01.09.2011 17:30:26 лечение успешно завершено

Похожие темы

  1. Баннер Windows заблокирован, требует денег
    От Arinchic в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 04.01.2012, 16:50
  2. Ответов: 8
    Последнее сообщение: 27.11.2011, 00:19
  3. Ответов: 18
    Последнее сообщение: 02.10.2011, 19:05
  4. Компьютер заблокирован, просит денег
    От ЛенТа в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 06.07.2011, 15:34
  5. Заблокирован компьютер. Вирус требует отправки sms
    От Цель Алена в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 19.02.2010, 00:20

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01168 seconds with 16 queries