Помогите убрать порнобаннер вымогатель sms 3451 на номер 2474
Доброго времени суток! После загрузки ос появился поверх всех окон порнобаннер. Интернет браузеры блокирует, отключение пк только с кнопки. Загрузиться в сейфмоде можно. Почистил Куреитом - тот нашел 2 рекламных вируса, удалил. Почистил Комбофиксом, тот нашел ещё один вирус. АВЗ вирусов не находит. Порнобаннер не исчезает. Логи сделаны в сейфмоде. Почитал похожие темы, вижу в трее схожие файлы, но сам не решаюсь чистить опыта маловато.
Помогите пожалуйста.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Надо сделать лог Гмер.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Забыл ещё, откат системы сделать не дал. И когда делал второй лог в АВЗ автоматически снялась галочка с диска С.
Лог Гмер прилагаю.
Пока ничего подозрительного не вижу.
сделайте лог GetSystemInfo - утилита с сайта Касперского.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Почитал форум, вот здесь http://virusinfo.info/showthread.php?t=67535 именно этот банер, только цифры sms другие. По совету из ссылки в c:\program files\ нашел plugin.exe и удалил его. Также удалил plugin.exe из автозагрузки. Перезагрузился в обычном режиме, порнобаннер исчез.
Этих действий достаточно?
Скорее всего, нет. А/вирус работает?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Да, антивирус работает, при выходе в интернет уже с обычной загрузки ос после того, как исчез порнобаннер - аваст обновился.
Что надо сделать ещё?
Добавлено через 1 час 2 минуты
Простите, надобность в этом логе ещё есть?Сообщение от PavelA
Последний раз редактировалось MzD; 21.01.2010 в 15:45. Причина: Добавлено
Не дождался ответа. Лог GetSystemInfo сделал. http://www.getsysteminfo.com/read.ph...102b770615f0fd
В этом логе зловредов не увидел.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Извиняюсь за назойливость - больше ничего делать не надо?
нет не надо. Для Вашего спокойствия лучше сменить все пароли.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Уважаемый(ая) MzD, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
