баннер на весь экран c просьбjq отправить 500р на номер

**Egorik** · 11.07.2011, 02:34

выскочил баннер на весь экран c просьбjq отправить 500р на номер...
все заблокировано, ничего запустить нельзя, только перезагрузка
вошел под другим пользователем, баннера нет, сделал логи
3й файл не влез-место кончилось

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 11.07.2011, 03:17

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Забузик\Application Data\sdra64.exe','');
 DeleteFile('C:\Documents and Settings\Забузик\Application Data\sdra64.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хелпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 8 Мб, то карантин отправьте по адресу [email protected]
Полученный ответ сообщите здесь (с указанием номера KLAN)

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**Egorik** · 18.07.2011, 01:10

Запрос сделал, ответ пока не прислали
Логи:

Интерфейс загрузки файлов стал просто ужасным - файлы попадают в какой-то промежуточный буфер, из которого вроде как в течение часа должны удаляться но не удаляются. Названия файлов в этом буфере урезаны, тяжело выбрать нужный файл из кучи старых и новых. Не уверен, что прикрепил то что надо.