Порно баннер

[andron1971]

Где то словил порно баннер который просит отправить смс чтобы отключить ее,все перепробовал, ничего не помогает..Пожалуйста помогите

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\AEEA~1\LOCALS~1\Temp\cicfyd.exe','');
 QuarantineFile('C:\DOCUME~1\AEEA~1\LOCALS~1\Temp\ahbetjh.dll','');
 DeleteFile('C:\DOCUME~1\AEEA~1\LOCALS~1\Temp\ahbetjh.dll');
 DeleteFile('C:\DOCUME~1\AEEA~1\LOCALS~1\Temp\cicfyd.exe');
DeleteFile('C:\Windows\Tasks\Sys Check.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи обычным AVZ, не забыв обновить его базы

[andron1971]

Спасибо помогло ...карантин выслал ,логи прилагаю, с новым годом.....

[snifer67]

Выполните скрипт в avz

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\aeea~1\locals~1\temp\ahbetjh.dll - Trojan-Ransom.Win32.PinkBlocker.aq
  2. c:\docume~1\aeea~1\locals~1\temp\cicfyd.exe - Trojan-Ransom.Win32.PinkBlocker.as