Настройка компьютера, антивирусная зашита, установка windows, Хмельницкий

Очередной блокер-вымогатель. Проблема: после старта Windows ХР всплывает баннер с требованием оплатить разблокировку.

Решение проблемы. Подключаем HDD к другому компьютеру с установленным KIS2011. Делаем проверку диска. Получаем результат:

Касперский идентифицирует системные файлы taskmgr.exe и userinit.exe как троянские программы Buzus.isqc а так же файлы wpbt0.dll и 22co6c32.exe и удаляет их. Просмотрев лог можно предположить, что пользователь загрузил файл calc[1].exe, который создал файл  со случайным именем 22co6c32.exe и изменил системные файлы.

Блокер-вымогатель. Блок за просмотр якобы запрещенного видео. Предлагает перечислит 200 грн в качестве штрафа на кошелек WebMoney U383593510183. Сервисы по снятию блокеров от Касперского и др. Веб не помогли. Безопасный режим так же не решил проблему. Очистка темпов, анализ system32 - не помогло.

Поступил на обслуживание ноутбук DELL INSPIRION N5010. Заявленная проблема - вирус-вымогатель заблокировал работу.

Наблюдения: Вирус попался занятный.  Когда сообщалось о проблеме в телефонном режиме, перед глазами была картинка стандартного Windows локера. Увидев ноутбук "вживую" стало ясно, что это зловред, который прописался в бут-сектор жесткого диска. Понятно, что при таком варианте F8 - безопасный режим и тп. не пройдет. Текст: (сохранена оригинальная орфография)

Получил очередное спам-письмо на E-mail с текстом:

После дождя этой ночи, затоплено несколько основных магистралей Киева.

С вложением: Rolik_potop.rar 176kb

Стало интересно - какой новый вирус или троян рассылают спамщики.