На компьютере стоит Доктор Веб. Смс-вымогатель отключил мышку и вывесил порнобанер на рабочем столе. Подобрала код с помощью сервиса на сайте Касперского, Доктор Веб ничего вообще не видит, ни антивирус, ни CureIt! Отключила восстановление системы, с помощью avz удалила три какие-то файла .exe, появившиеся в день заражения. Вот логи:
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пофиксите в HijackThis:
Больше ничего плохого не видно.Код:F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\x\wlock\wlock.exe
I am not young enough to know everything...
Спасибо. Еще вопрос: при входе в безопасный режим появился какой-то новый пользователь "Администратор". Что с ним делать?
Это встроенная учетная запись, так и должно быть. Администратор не отображается при входе в обычном режиме, если есть другие учетки, поэтому раньше вы его не видели.Сообщение от Fungi
Поставить ему пароль и оставить в покое.
I am not young enough to know everything...
Уважаемый(ая) Fungi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
