Порнобанер отправить на номер 3649

**Arkanxxl** · 27.11.2009, 19:37

Я уже не первый, проблема в том что порно банер просит денег, помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 27.11.2009, 19:41

Пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(13);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Arkanxxl** · 27.11.2009, 20:20

Все получилось, спасибо огромное.В карантине ничего нет, вот новые логи.

**pig** · 27.11.2009, 20:24

virusinfo_cure замените на virusinfo_syscheck. Посмотрите внимательно в правилах, какие файлы надо прикладывать.

**thyrex** · 27.11.2009, 22:17

>> Заблокированы настройки системы System Restore

Сами делали или вирус?

Выполните скрипт в AVZ

Код:

begin
QuarantineFile('C:\WINDOWS\lsass.exe','');
ExecuteRepair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

**Arkanxxl** · 01.12.2009, 21:37

еще раз повторю что нет файлов для карантина, все делал по правилам и приложению 3
"2. Справа в списке файлов отметьте те файлы, которые нужно выслать."
для выбора нет файлов, пусто

Добавлено через 57 секунд

thyrex, это чья цитата? и для кого это?