очередной вымогатель

[pereC]

подцепил вирус, после запуска виндовс выдает окно со следующей записью:
"Ваша операционная система заблокирована за нарушение использования сети интернет. Обнаружены следующие нарушения: посещение сайтов порнографического содержания с элементами детской порнографии, насилия, зоофилии. Хранение видеофайлов порнографического содержания с элементами детской порнографии, насилия, зоофилии." и просит пополнить баланс номера BeeLine

может кто решал уже такую проблему??..

[Шелкопряд]

Да, решал, http://pchelpforum.ru/f26/t6442/

[TRI-TON]

Блин сразу влезу и нарушу правила у меня такая же фигня как и топикстартера создавать две по сути одинаковые темы в один день не хотелось ждал что может кто что подскажет пошел по ссылке в во всех случаях предлагается лог прислать как это сделать в систему не войти это окно выходит до открытия раб стола в комп не войти в безопасном режиме тоже не получается вешал больной хард на другую машину сканил каспером диск С саму винду там ноль нет нечего удалил темп файлы ставлю на место там опять окно что делать

[Шелкопряд]

Во время появления баннера нажмите [WIN]+[U]/ Откроется окно "Специальные возможности". Вам надо найти какую-нибудь ссылку. Должно открыться окно Internet Explorer. А оттуда уже можно скачивать утилиты и управлять компьютером.

[Alla-N]

Сообщение от AAATRIGGER

Во время появления баннера нажмите [WIN]+[U]/ Откроется окно "Специальные возможности". Вам надо найти какую-нибудь ссылку. Должно открыться окно Internet Explorer. А оттуда уже можно скачивать утилиты и управлять компьютером.

Спасибо за совет!
Нигде такого не читала.
А клавиша "Win", которую Вы написали соответствует клавише со значком "Windows"?
У меня ноут Тошиба (прошу прощения за русскую транскрипцию).

[Шелкопряд]

Сообщение от Alla-N

А клавиша "Win", которую Вы написали соответствует клавише со значком "Windows"?

да

Сообщение от Alla-N

(прошу прощения за русскую транскрипцию).

норм

[Fiiniishh]

Сообщение от Alla-N

клавише со значком "Windows"

Совершенно верно

[Garbagecat]

88232069
76305414
41332368
41120036
7719090
312470
21864488
81143175
41542736
62648949
42306023
33130303
11654006
66156707

[Шелкопряд]

Сообщение от Garbagecat

88232069
76305414
41332368
41120036
7719090
312470
21864488
81143175
41542736
62648949
42306023
33130303
11654006
66156707

но тем не менее логи выполнить не помешает

[pereC]

Сообщение от AAATRIGGER

Во время появления баннера нажмите [WIN]+[U]/ Откроется окно "Специальные возможности".

Это окно вроде как открывается, но все равно остается за баннером (баннер закрывает полностью весь экран). И через Alt+Tab не перейти..

---------- Добавлено в 13:30 ---------- Предыдущее сообщение было написано в 12:48 ----------

в общем, ввел код из вышеприведенного списка, подошел второй.. СПАСИБО автору!!
выкладываю логи:
http://exfile.ru/119288

[Гризлик]

pereC, Запустите AVZ. В меню: Файл--Выполнить скрипт в окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sdcvhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. После перезагрузки удалите вашу версию AVZ(она морально устарела) И скачайте вот эту http://webfile.ru/4661177 И выполните в ней Стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip
Также проверьте на http://www.virustotal.com/ файл C:\WINDOWS\system32\drivers\ps7amnub.sys Если там напишут что этот файл проверялся то всеравно пройдите проверку и о результате отпишитесь