Отправьте смс 600**** на номер ***

**20garik05** · 06.11.2009, 18:33

Проверте плиз мой комп

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 06.11.2009, 18:54

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelCLSID('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}');
 QuarantineFile('C:\Documents and Settings\AD\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\ngrskter.dll','');
 QuarantineFile('C:\Documents and Settings\AD\Cookies\userlib.dll','');
 DeleteFile('C:\Documents and Settings\AD\Cookies\userlib.dll');
 DeleteFile('C:\Documents and Settings\AD\Application Data\msmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=59496

3. Повторите логи.

**20garik05** · 06.11.2009, 19:34

Новые логи

**Aleksandra** · 06.11.2009, 20:04

Ничего зловредного в логах нет. Что с проблемами?

**20garik05** · 06.11.2009, 20:08

Может не правильно сделал?
Ответьте плиз

Добавлено через 1 минуту

Пока все ОК. Спасибо Aleksandra

**CyberHelper** · 07.11.2009, 20:08

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\ad\application data\msmedia.dll - Trojan-Ransom.Win32.Hexzone.idv ( DrWEB: Trojan.BrowseBan.75, BitDefender: Gen:Adware.Heur.am4@Dmz!M4i )
2. c:\windows\system32\ngrskter.dll - Trojan.Win32.BHO.abwp

Отправьте смс 600** на номер * (заявка № 59496)

Опции темы