Снова порнолокер

**alivan** · 25.01.2010, 19:03

Опять порнолокер. Удалось разблокировать, но все не вычистил.
Посмотрите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 25.01.2010, 23:51

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\usr\LOCALS~1\Temp\jrpsuy.exe','');
 DelBHO('{17C7D763-77CF-B5C2-E99F-F55182ADB317}');
 QuarantineFile('C:\SysFiles\a_gSOwL6X44.dll','');
 QuarantineFile('C:\Documents and Settings\usr\Local Settings\Temporary Internet Files\Content.IE5\H0KO1I2Y\bfcd6ab22d9b1abf2704c466aef72941.avi[1].exe','');
 DeleteFile('C:\Documents and Settings\usr\Local Settings\Temporary Internet Files\Content.IE5\H0KO1I2Y\bfcd6ab22d9b1abf2704c466aef72941.avi[1].exe');
 DeleteFile('C:\SysFiles\a_gSOwL6X44.dll');
 DeleteFile('C:\DOCUME~1\usr\LOCALS~1\Temp\jrpsuy.exe');
 DeleteFile('C:\WINDOWS\tasks\Windows Update.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам.