Полигон-2

DOS Logic написал:

[q]

Как его убрать, кто что толкового из софта знает? А то несут по несколько таких компов в день! настоящая эпидемия!

[/q]

К сожалению, в данном случае самый успешный софт это format c:
А так во многих Windows XP и Windows 7 видел апплеты в Панели управления, подбирающие коды для разблокировки.

Сам пробовал удалять через Windows XP PE Live CD - успешно, но переставал нормально грузиться рабочий стол, только через диспетчер задач (файл - новый процесс - c:\windows\explorer.exe).
Антивирус ничего не обнаружил, встроенные в AVZ функции разблокировки не работали.
Функция восстановления системных файлов (sfc /scannow) тоже не помогла.
Пришлось переустановить винду.

Поиск заразы через Live CD делал так - запускал с него Total Commander, искал файлы по дате: +- 3 часа с момента заражения компа.
При этом сразу же обращал внимания на подозрительные и непонятные имена типа "7dfxfg.exe" или же "systemm.exe".

Раньше, еще в начале 2010 г. помогал следующий финт - сразу же после появления рабочего стола, но до появления банера, нажимал Ctrl+Alt+Del, появлялся диспетчер задач, по быстрому запускал cmd.exe через "новый процесс". И даже после появления банера, мне удавалось зайти в командную строку.
В командной строке вводил tasklist - список запущенных процессов. При этом если обнаружил что-то подозрительное, то убивал этот процесс так:
"taskkill /f /im имяпроцесса.расширение".

Сейчас же такое не прокатывает.

IDDQD

Спасибо за способ! помогло!
с поиском всех файлов за последние дни! Зараза пряталась в програм файлс, в папке оперы

Я придумал другой способ, но знал что он наверно не сработает если тело ексешника чем-то сжато или закодировано. Я переписал номер кошелька веб мани, что писал блокиратор и с лайв сиди искал тоталом все файлы с текстом - этим номером веб мани. И ничего не нашел, наверно "вирус" таки был закодирован

DOS Logic написал:

[q]

Спасибо за способ! помогло!

[/q]

А рабочий стол после этого нормально грузится ?

DOS Logic написал:

[q]

что интересно, есть здесь другой комп, тоже с таким блокировщиком и там название ексешника похожее, но он находится на рабочем столе! Видно это от того с чем ты работал, если сидел в интернете через эксплорер то вирус запишется на рабочий стол, если в опере то в папку с оперой..

[/q]

Лазил в интернете через Firefox 4, антивирус - от самого Билла Гейтса (Microsoft Security Essentials).

AVZ пробовал, но к сожалению рабочий стол не грузился, видимо это из-за того, что ОС была Windows 7.
Приходилось запускать вручную, через диспетчер задач. Да и программы в автозагрузке не работали, несмотря на то, что они были прописаны в msconfig.

Лазил я как-раз таки с включенным adblock, причем не на порносайте а на довольно приличном сайте с интернет-заработком - wmmail.ru.