Вирусы после всплывающего окна " windows заблокирован"

@Maks88 · Регистрация: 07.10.2010

Студворк — интернет-сервис помощи студентам

Добрый день! После удаления всплывающего окна при загрузке компьютера: "Windows заблокирован, внесите деньги на телефон ....." и решения этой проблемы, видимо остались вирусы c которыми установленный антивирус (nod-32) справиться не может. Прошу по возможности оказать содействие.
Посмотрите вот

@Katharsis · 14.10.2012, 18:18

Сообщение от Maks88

видимо остались вирусы c которыми установленный антивирус (nod-32) справиться не может.

чем это проявляется?

@Maks88 · 14.10.2012, 18:29 **[ТС]**

Вроде бы нет. Но в интернете пишут, что после удаления такого вируса, он меняет какие-то системные файлы. Избавился я от него с помощью CureIT . AVZ вирусов больше не находит.

@Katharsis · 14.10.2012, 18:31

выложите лог полного сканирования MBAM со списком того что успели удалить

@Maks88 · 14.10.2012, 19:28 **[ТС]**

Вот лог.

@Katharsis · 14.10.2012, 19:54

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

Сообщение от Maks88

Вроде бы нет. он меняет какие-то системные файлы.

отсутствие проблем после удаления винлока - весьма странный повод обращаться сюда))) Вам CureIt бы как минимум выдал список измененных файлов

Сообщение от Maks88

AVZ вирусов больше не находит.

автоматический поиск вирусов - не основная задача авз. вирусов может быть туча, но находить их нужно самому - автоматика может ничего не показать

Сообщение от Maks88

Вот лог.

самостоятельно не нужно ничего удалять, можно положить систему. или тщательно ищите информацию по каждому файлу и ключу

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\ctfmon.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Мои документы\utorrent.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\ctfmon.exe');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^ctfmon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(16);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

Сделайте новые логи AVZ и RSIT

@Maks88 · 14.10.2012, 21:41 **[ТС]**

Спасибо за помощь

@Katharsis · 14.10.2012, 21:50

Сообщение от Maks88

Спасибо за помощь

которая в общем то и не нужна была? )))

т к карантина можно не дождаться:
C:\Documents and Settings\Admin\Мои документы\utorrent.exe - это что у вас?

@Maks88 · 14.10.2012, 21:59 **[ТС]**

uTorrent — программа для скачивания торрентов.

@Katharsis · 14.10.2012, 22:02

в "документах" - uTorrent portable что ли? ну да ладно

выполните Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .
SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .

@Maks88 0 / 0 / 0 Регистрация: 07.10.2010 Сообщений: 25
	14.10.2012, 18:29 [ТС]
	Вроде бы нет. Но в интернете пишут, что после удаления такого вируса, он меняет какие-то системные файлы. Избавился я от него с помощью CureIT . AVZ вирусов больше не находит. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	14.10.2012, 18:31
	выложите лог полного сканирования MBAM со списком того что успели удалить 0

@Maks88 0 / 0 / 0 Регистрация: 07.10.2010 Сообщений: 25
	14.10.2012, 21:59 [ТС]
	uTorrent — программа для скачивания торрентов. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	14.10.2012, 22:02
	в "документах" - uTorrent portable что ли? ну да ладно выполните Рекомендации после удаления вредоносного ПО 1