Пришло сообщение в аське

**Марина69** · 21.09.2009, 18:11

Пришло сообщение в аське:
"никого не узнаёшь на этой фотке?
[URL]"
Сестра зашла по ссылке, после чего высветился экран что система заблокированна и нужно для ее активации прислать сообщение с каким-то текстом на какой-то номер...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 21.09.2009, 18:19

Обновите базы AVZ!

Выполните скрипт

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-5249746616-4297596187-075317637-5511\sysdate.exe','');
 QuarantineFile('c:\docume~1\marina\locals~1\temp\rar$ex00.781\oeagent.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-5249746616-4297596187-075317637-5511\sysdate.exe');
 DeleteFile('c:\docume~1\marina\locals~1\temp\rar$ex00.781\oeagent.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

P.S.: А как Вы делали логи если система заблокирована?

**Марина69** · 21.09.2009, 20:43

Сообщение от Maxim

Обновите базы AVZ!
P.S.: А как Вы делали логи если система заблокирована?

Вчера система не загружалась и никакие команды не действовали. Собирались уже винды сносить и решили еще раз попробовать просто запустить комп - загрузился. Просканировала антивирусом - ничего не нашел. Зашла в интернет поискать что это могло быть и нашла Ваш сайт, старалась делать все строго по Вашим правилам, удалились 2 трояна... Сейчас вроде все нормально работает...