Просит смс

[lukasik]

С просьбой обратился знакомый, почитал новости а с утра обнаружил порнобанер с просьбой выслать смс и это типа поможет его убрать.Все скрипты выполнил высылаю Вам на обозрение. Заранее спасибо.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{638E9359-625E-4E8A-AA5B-824654C3239B}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DelBHO('{A449340F-A80D-49BD-A931-45AC4DB33881}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\mpnlib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\mpnlib.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=43149

3. Повторите логи.

[lukasik]

архив выслал счас сделаю логи

высылаю логи

[lukasik]

Помогите плиз)))а то начали и незнаю всё или нет(((

[Гриша]

Чисто...

[lukasik]

Огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены