winlock.Помогите.

[limphangion]

Здравствуйте. Компьютер оказался заблокирован. После многочисленных попыток подобрать код для разблокировки, так ничего и не изменилось. Изменила время в биосе на несколько лет вперед и блокиратор исчез, но время обратно не переводила. Думаю, вдруг обратно вылезет этот winlock.т.к.как я понимаю, с компьютера при этой процедуре он никуда не делся.
Выполнила все ваши рекомендации с помощью AVZ и HiJackThis.
Посмотрите, пожалуйста. Что нужно сделать дальше? И нет ли опасности переводить время обратно?

[limphangion]

единственное, не знала, как отключить на windows7 восстановление системы(

[миднайт]

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

Сделайте лог полного сканирования MBAM

[limphangion]

Процедуру, описанную в первом сооьщении выполнила. Но файл не загружается. Выдает: 413 Request Entity Too Large

По 2й ссылке тоже все сделала.

[Acidorum]

Здравствуйте.
Удалите в MBAM:

Заражённые файлы:
c:\Users\Ната\AppData\Local\Temp\0.13293509348113597.exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Ната\AppData\Local\Temp\jar_cache4528395936157223658.tmp (Spyware.Passwords.XGen) -> No action taken.

Сделайте повторный лог MBAM.

[limphangion]

Повторный лог.

[миднайт]

Чисто. Попробуйте время выставить в действительное.

[limphangion]

MBAM показывает, что есть еще один зараженный объект. Троян. С ним ничего не делать?

Добавлено через 1 час 14 минут

Время поменяла, вроде, все работает, но что делать с 3й зараженным объектом?

[миднайт]

c:\Users\Ната\documents\pesni_gruppi_safri_duo.rar .exe - если это не ваш файл, то удаляйте.

[limphangion]

Спасибо!Вроде, все работает. Отличный у вас форум. Уже второй раз благодаря Вам справляюсь с проблемами самостоятельно!!!