clubrelaxxxx.com/gibdd был сначала, а теперь порнуха

**Sergey_S** · 15.12.2012, 20:22

Доброго дня.
Помогите избавиться от известной уже заразы.
Файлу hosts выставил атрибуты только для чтения, а то эта гадость туда постоянно пишет что-то и требует денег от детей при попытке войти в контакт

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.12.2012, 20:23

Уважаемый(ая) Sergey_S, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 15.12.2012, 20:59

Выполните скрипт в AVZ:

Код:

begin
if not IsWOW64 then
  begin
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\DOCUME~1\BA88~1.USE\LOCALS~1\Temp\5563750FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5564843');
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

**Sergey_S** · 15.12.2012, 21:53

Код выполнил.
Не совсем понятно, что за действия я должен был сделать потом - в правилах как-то не разглядел. В общем, почистил кэши и куки у ИЕ и Лисы.
Повторно прогнал АВЗ и Хайджека. Вот логи.
Я правильно сделал?