Порно баннер на рабочем столе

**Ahremencos** · 10.12.2009, 18:33

При попытке просмотра фильма онлайн мне было предложено скачать и установить какое-то JAVA-приложение (или кодек, точно не помню). Я залил этот exe-файл на компьютер. При его открытии на рабочем столе появился красный порно баннер с 3-мя картинками. Баннер занимает почти весь рабочий стол и всегда находится поверх остальных окон. И чтобы его убрать нужно отправить SMS.
Помогите снести эту нечисить с компа!!!!!!!!!!!!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 10.12.2009, 18:34

http://virusinfo.info/pravila.html

**Ahremencos** · 10.12.2009, 18:41

я все уже сделал по инструкции !!!!!!!!!!!
не пойму как прикрепить эти 3 файла в сообщение ?????????

Добавлено через 1 минуту

все уже разобрался!! сейчас пришлю.

**snifer67** · 10.12.2009, 18:41

Прикреплять файлы через "Управление вложениями".

**Ahremencos** · 10.12.2009, 18:44

вот файлы. помогите плиз!!!

**Ahremencos** · 10.12.2009, 21:32

ну так что??? мне кто-нибудь поможет ???!!

**thyrex** · 10.12.2009, 22:45

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\file_4632.exe');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\file_4632.exe','');
 DeleteFile('c:\docume~1\admin\locals~1\temp\file_4632.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','file_4632');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пролечитесь http://support.kaspersky.ru/download...tdsskiller.zip

Сделайте новые логи

**Ahremencos** · 10.12.2009, 23:16

баннер исчез после выполнения скрипта, после перезагрузки не появился!!!!!!!!!!!!!!! щас еще пролечусь!! а логи потом присылать или уже не надо ???????

**thyrex** · 11.12.2009, 00:46

Сообщение от Ahremencos

а логи потом присылать или уже не надо ???????

Надо

**Ahremencos** · 11.12.2009, 17:19

вот последние логи.

СПАСИБО ВАМ ОГРОМНОЕ!!!!!!!!!! С ВАШЕЙ ПОМОЩЬЮ Я ИЗБАВИЛСЯ ОТ ЭТОЙ ГАДОСТИ !!!!!!!!!!

**snifer67** · 11.12.2009, 17:23

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('0.exe','');
 DeleteFile('0.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','previousProjectorProcessID');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Ahremencos** · 12.12.2009, 02:59

вот

**thyrex** · 12.12.2009, 20:42

TDSSKiller запускали? Он что-нибудь нашел?

**Ahremencos** · 16.12.2009, 17:01

ничего !!!!!!!!

**thyrex** · 16.12.2009, 23:50

C:\WINDOWS\system32\DRIVERS\atapi.sys замените на чистый с дистрибутива http://virusinfo.info/showthread.php?t=51654

**Ahremencos** · 23.12.2009, 04:19

ВСЕ ОТЛИЧНО!!!!!! СПАСИБО ЗА ПОМОЩЬ !!!!!!!!!!!!!!!!

**CyberHelper** · 24.12.2009, 04:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\docume~1\admin\locals~1\temp\file_4632.exe - Trojan.Win32.Buzus.csuc ( DrWEB: Trojan.MulDrop.51875 )

Порно баннер на рабочем столе (заявка № 63224)

Опции темы