подхватил банер "Windows заблокирован, пополните счет обонента для разблокировки"

[sleeq]

вот такую штуку подхватил

пробывал вылечить этим http://support.kaspersky.ru/viruses/...=208642240#top делая все по инструкции не загружается в графическом и тестовом режиме ;(( + еще пробывал на некоторых сайтах пробит ьномер телефона чтоб получить код разблокировки и ничего не нашло... как быть?

номер написанный на банере 8-(987)-960-09-48 для тех кому не видно или не понятно

[Angel-iz-Ada]

Удаление баннеров - вымогателей

[sleeq]

Сообщение от Angel-iz-Ada

Удаление баннеров - вымогателей

код подобрать не получилось, cделал образ uvs http://zalil.ru/32729777

потом после перезагрузки банер пропал, но компьютер очень долго загружался до рабочег остола...

[Angel-iz-Ada]

лог не верный
нужно было выбрать ваш каталог с системой, а не запускать программу как есть

[safety]

не выбрана система с жесткого диска.
вы провели исследование системы WinPE

uVS v3.74: Windows (TM) Code Name "Longhorn" Preinstallation Environment x86 (NT v6.1) build 7601 Service Pack 1 [X:\WINDOWS]

[sleeq]

Сообщение от Angel-iz-Ada

лог не верный
нужно было выбрать ваш каталог с системой, а не запускать программу как есть

не правильно понял в faq... я сейчас делаю полное сканирование Avast после него сделаю как требуется... если оно надо...

[safety]

оно надо и вам и нам.

[sleeq]

вот что после завершения сканирование avast(om)

удалил все

Сообщение от safety

оно надо и вам и нам.

ок сделаю сейчас

---------- Добавлено в 16:30 ---------- Предыдущее сообщение было написано в 14:38 ----------

http://zalil.ru/32730870

сделал правильный образ

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\SEEMUN\APPDATA\LOCAL\TEMP\080464~1.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[sleeq]

вроде все норм
http://zalil.ru/32731231
лог mbam

[safety]

чисто,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[sleeq]

теперь интеренет тормозит ужасно просто...

[safety]

проверьте_почистите систему с помощью ccleaner