Недавно мне на комп на работе сотрудники поймали в моё отсутствие подобный вымогатель (кстати, с весьма безграмотным текстом). Искать, у кого установочный диск, мне было лень. После некоторых мучений выходом оказалась загрузка в безопасном режиме, причём именно с поддержкой командной строки, далее msconfig и "восстановление системы". То ли мне просто второй раз повезло на горе-вирусописца, то ли функция отката системы в "Хрюшке" таки рулит.
Только потом пропустивший эту гадость Аваст, запущенный уже в ручном режиме, нашёл с десяток вирусов.

Виндусовская функция отката плоха тем, что она восстанавливает и вирусы.

После "отката" и лечения желательно прогнать систему Сcleаner'ом. А то при следующем откате некоторые вирусы могут снова восстановиться из System Volume Information.

Офтоп: на днях комп на работе отказался грузиться в безопасном режиме, притом в обычном режиме - без проблем. Видать, я где-то перемудрил с чисткой системы. Восстановление Акронисом из образа помогло.

Кстати, у меня сокровища вроде

выскакивали и в безопасном режиме.

Установлен Аваст. Вроде обновляется постоянно. А как проверяешь раз в неделю вирусы при загрузке (до загрузки операционной системы) обязательно что-нибудь да и найдет. Пару раз приходилось вручную чистить реестр - иначе не обнаруживает и не удаляет вирус. А вирус явно был - сидел в корзине и ни чем оттуда не изымался, так как шифровался под процесс эксплорера svchost. exe. Только после закрытия эксплорера удалить можно было, но потом снова прописывался. После удаления всех ссылок в реестре пропал.
Может посоветует кто, как усилить защиту компа? Или я что-то не так делаю.

Наиболее радикальный способ - Линукс. В Виндовс всех дырок не залатаешь.

В данной теме, по-моему, достаточно рекомендаций. Если не хватает, у Аваста есть русский форум поддержки.

http://virusinfo.info/forumdisplay.php?f=46

Вам туда

Иначе как хочешь, не хочешь, а вирусы были и будут... Будь у вас хоть старый аваст, хоть ультрановый лицензионный касперский.

Доктор Веб имеет бесплатный антивирусный сканер ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
об этом, наверно, уже писали. Но он не запускается из-под Live-CD XP PE. На случай, если винда не грузится, есть загрузочные версии ftp://ftp.drweb.com/pub/drweb/livecd/ и ftp://ftp.drweb.com/pub/drweb/liveusb/ . Их придётся скачать и подготовить согласно прилагаемой инструкции на другом, рабочем компе. Только, чтобы базы были свежими, заранее качать нецелесообразно. Хотя они обновляются по сети, вдруг не подберётся драйвер сетевой карты.
Недостаток Докторвебовских сканеров - они медленно работают. У меня как-то в папке Мои документы стал проверять файлы .pdf каждый по нескольку минут. С тех пор такие файлы в этой папке не держу.
Интересно, бывают ли случаи заражения через .pdf?

У меня во время заражения вирусом-вымогателем через браузер несколько раз выскакивало сообщение вроде "невозможно открыть pdf" т.е. вирус маскировался под документ акробата.

Скорее всего двойное расширение типа file.exe.pdf

Думаю, что вирус использовал одну из уязвимостьей стандартных программ и для внедрения ему необходимо сначала выдать себя за документ .pdf.

Вирусы и как с ними бороться? Мой ответ - Linux. Больше 2 лет пользуюсь системой Mandriva. Нет вирусов(почти ), но и те безобидны. Система работает стабильно. Интернет работает быстрее, чем в винде. Не пользуюсь никакими антивирусами.

Точно так же, но на смартфоне - Sуmbiаn 9.х

Чем Mandriva отличается от Ubuntu?

Дело не в сканере, а в медленном компьютере. Кроме того, если вы запускаете сканер из-под LiveXP, у вас система, даже при наличии многоядерного процессора, будет работать только с одним CPU. Да и универсальные драйверы, которые использует LiveXP, работают медленнее с железом, чем на нормально установленной системе. Поэтому быстрее будет снять жесткий диск и проверить его на современном компьютере, флешка с LiveXP на крайний случай

Если руки прямые, то с вирусами нет проблем и под Windows.

У меня недавно вылез вымогатель. Поновее. Просил перевести на webmoney сначала 120 а потом 150 грн. Через безопасный режим с командной строкой вызвал диспетчер задач, завершил его процесс, вычитал в интернете что делать и переписал в реестре строку автозапуска (он туда прописался). После сканирования и перезагрузки все заработало.

Аналогичная докторскому сканеру утилита Касперского Virus Removal Tool на моем компе работала быстрее.