Внизу экрана появляется порно информер, и просит отправить СМС с текстом 2113 на номер 3649.файлы отчета выкладываю
Внизу экрана появляется порно информер, и просит отправить СМС с текстом 2113 на номер 3649.файлы отчета выкладываю
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINNT\system32\jkkKcDuv',''); QuarantineFile('C:\WINNT\system32\drivers\systemntmi.sys',''); QuarantineFile('C:\Documents and Settings\sed_cl\Application Data\msmedia.dll',''); DeleteFile('C:\Documents and Settings\sed_cl\Application Data\msmedia.dll'); DeleteFile('C:\WINNT\system32\drivers\systemntmi.sys'); DeleteFile('C:\WINNT\system32\jkkKcDuv'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; DelBHO('{B5E5C83C-01A6-47AC-B3C2-559FC37CE2C3}'); DelBHO('{88888888-8888-8888-8888-888888888888}'); RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=57595).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
Выполнить скрипт:
Последний раз редактировалось PavelA; 19.10.2009 в 11:06. Причина: Опоздал...
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
выкладываю новые архивы проверки
Пофиксите в HijackThis:
Больше ничего плохого не видно.Код:R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing) R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\sed_cl\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing) R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) R3 - URLSearchHook: (no name) - - (no file) O20 - Winlogon Notify: datcom - C:\WINNT\ O20 - Winlogon Notify: mlJYsqno - C:\WINNT\ O20 - Winlogon Notify: WinCtrl32 - C:\WINNT\
Что с проблемой?
I am not young enough to know everything...
проблема решена. спасибо
Добавлено через 1 час 13 минут
в IE информера нет!а в мозиле так и не исчез
Последний раз редактировалось Strannik1009; 19.10.2009 в 13:15. Причина: Добавлено
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) Strannik1009, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.