Здравствуйте, на рабочем столе появляется рекламный баннер который не убирается и не выключается в течении 60 секунд, за удаление рекламы предлагается отправить смс за 150 руб и получить код для отключения...
Здравствуйте, на рабочем столе появляется рекламный баннер который не убирается и не выключается в течении 60 секунд, за удаление рекламы предлагается отправить смс за 150 руб и получить код для отключения...
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
После выполнения скрипта компьютер перезагрузитсяКод:begin DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\Documents and Settings\Дом\Application Data\CMedia\CMedia.dll',''); DeleteFile('C:\Documents and Settings\Дом\Application Data\CMedia\CMedia.dll'); DeleteFileMask('C:\Documents and Settings\Дом\Application Data\CMedia','*.*',true); DeleteDirectory('C:\Documents and Settings\Дом\Application Data\CMedia'); DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end.
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы
Сделайте новый лог virusinfo_syscheck.zip
вот:
Да, спасибо большое!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\дом\application data\cmedia\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.agn ( DrWEB: Trojan.AdSubscribe.137 )
Уважаемый(ая) Jyrog, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.