Реклама секс-шопа

**nika_l3** · 17.12.2009, 21:09

Добрый вечер!

Столкнулась с аналогичной проблемой:

Периодически поверх всех окон вылезает реклама секс шопа, жму закрыть - держится 60 сек, потом закрывается. Но минут через 10 пояляется снова, есть кнопка убрать рекламу, но для этого нужно отправить смс.

Надеюсь на вашу помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 17.12.2009, 21:23

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('08B0E5C0-4FCB-11CF-AAX5-90401C608512');
 QuarantineFile('C:\Documents and Settings\домострой\Application Data\msmedia.dll','');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('zycfpoplz.exe','');
 QuarantineFile('iPodFixer.exe','');
 QuarantineFile('hotfixs.exe','');
 QuarantineFile('fixweb.exe','');
 QuarantineFile('RegKey.exe','');
 QuarantineFile('riodrv.exe','');
 DeleteService('SMSCGISVC');
 DeleteService('MSN RAV');
 QuarantineFile('C:\WINDOWS\system\smscg.exe','');
 QuarantineFile('C:\WINDOWS\system\msnrav.exe','');
 DeleteFile('C:\WINDOWS\system\msnrav.exe');
 DeleteFile('C:\WINDOWS\system\smscg.exe');
 DeleteFile('riodrv.exe');
 DeleteFile('RegKey.exe');
 DeleteFile('fixweb.exe');
 DeleteFile('hotfixs.exe');
 DeleteFile('iPodFixer.exe');
 DeleteFile('zycfpoplz.exe');
 DeleteFile('C:\DOCUME~1\ДОМОСТ~1\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\Documents and Settings\домострой\Application Data\msmedia.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Прислать карантин по Правилам.
Сделать дополнительно лог Гмер (см. "Чаво")

**nika_l3** · 18.12.2009, 02:45

Спасибо!
Одна загвоздка - в карантине нет ни одного файла. Сделать сканирование ещё раз?

**PavelA** · 18.12.2009, 09:24

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('nunoc.exe','');
 QuarantineFile('load.exe','');
 QuarantineFile('iPodFix.exe','');
 QuarantineFile('Q0shad.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.