При нахождении в Интернете какая-то программа вывела на экран сообщение (не записал текст) и перезагрузила компьютер.
После перезагрузки появилось сообщение отправить СМС на номер 6008 с текстом #win1t5675 для разблокировки. СМС было отправлено - в ответ был получен код: 5748839. После введения кода система загрузилась.
После загрузки системы был доступен только диск "С", остальные диски отображались как съемные. Открыть их напрямую не представляется возможным, только в ТС и проводнике. В ТС удалось просмотреть, что в корневом каталоге каждого диска установлены md.exe и autorun.inf. Удалить их не удалось т.к. "они используются другим приложением". Диспетчер задач не открывается "отключен администратором".
После лечения AVZ появились сообщения:
- Нарушение ассоциации REG файлов.
- Модифицирован ключ запуска проводника.
- Заблокирован пункт меню Справка и техподдержка.
AVPTool в безопасном режиме удалил файлы md.exe в корневом каталоге каждого диска
и разблокировал пункт меню Справка и техподдержка.
Заранее спасибо. Очень рассчитываю на вашу помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: