Рекламный модуль

**Denis79** · 20.12.2010, 12:29

Здравствуйте.
Vista HE. При загрузке синее окно поверх рабочего стола с требованием оплатить 450 руб на счет абонента через терминал экспресс-оплаты.
В безопасном режиме проверил Вебом - ничего не нашел.
В ветках реестра, о которых спрашивают хелперы, стандартные параметы.

Прикладываю логи, выполненные в безопасном режиме.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 20.12.2010, 15:58

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\eMachines\131198521\131198521.exe','');
 DeleteFile('C:\Users\eMachines\131198521\131198521.exe');
 DeleteFileMask('C:\Users\eMachines\131198521', '*.*',true);
 DeleteDirectory('C:\Users\eMachines\131198521');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=93913).
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика, в норм. режиме).

**Denis79** · 20.12.2010, 16:47

Карантин загрузил.

Новый лог прикладываю.

**Bratez** · 20.12.2010, 17:45

Чисто.
Проблема решена?

**Denis79** · 20.12.2010, 17:46

Да, спасибо.

**CyberHelper** · 21.12.2010, 17:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\users\\emachines\\131198521\\131198521.exe - Trojan-Ransom.Win32.HmBlocker.wt ( DrWEB: Trojan.Winlock.2723, BitDefender: Trojan.Generic.5225640, AVAST4: Win32:LockScreen-DE [Trj] )

Рекламный модуль (заявка № 93913)

Опции темы