Порнобанер

**Зубастик** · 26.12.2009, 20:57

на рабочем столе вылез банер, требует скинуть смс на номер 9800, блокирует диспетчер задач и выкидывает из оперы

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 26.12.2009, 21:03

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\plugin.exe','');
 TerminateProcessByName('c:\program files\plugin.exe');
 DeleteFile('c:\program files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Зубастик** · 26.12.2009, 21:42

банер пропал, вот новые логи

**thyrex** · 26.12.2009, 22:40

Проверьтесь http://support.kaspersky.ru/viruses/...?qid=208636926

**CyberHelper** · 27.12.2009, 22:40

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\program files\plugin.exe - Trojan-Downloader.Win32.Piker.awz ( BitDefender: Gen:Trojan.Heur.TP.ry0@bCEK6wcc, AVAST4: Win32:Malware-gen )

Порнобанер (заявка № 65172)

Опции темы