Злой Winlock, 89107846165 и uti4mzmy.sys

**Иван Лощёнов** · 14.10.2011, 23:14

Проблема: появляется окно, которое просит ввести код, предварительно отправив 500 рублей на номер 89107846165 (в базах на настоящий момент нет).

Dr.Web, KAV последних версий ничего не обнаружили.
Trojan Remover находил файлы типа uti4mzmy.sys, удалял, но ситуации это не меняло.
Помимо этого AVZ не удается включить Guard - Ошибка AVZ Guard: C000036B. При поиске перехватчиков RootKit AVZ 4.35 зависает (Windows7 64bit)

Файлы отчетов, как подобается, прикладываю.

Помогите, люди :) Убил вечер пятницы на этого зверя, всё зря.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 14.10.2011, 23:15

Уважаемый(ая) Иван Лощёнов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 15.10.2011, 00:20

Заблокирована Windows 7 или иная система?

**Иван Лощёнов** · 15.10.2011, 01:09

Windows7. Проблема с локером решилась просто: в безопасном режиме я создал еще одного пользователя. Под ним локер не выскакивает, но руткиты перехватываются. Как и в безопасном режиме, впрочем.
Проверился еще Kaspersky WindowsUnlocker, толку нет.