-
Junior Member
- Вес репутации
- 57
Порно-баннер
Компьютер знакомого.
Проблема в следующем: При включении компа появляется баннер. Просит отправить СМС и ввести полученный код. Код нашел при помощи http://www.drweb.com/unlocker/index
Баннер пропал, но хотелось бы проверить не осталось ли какой заразы.
Логи вложил:
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Вот Ваш остаток. Скрипт выполнить:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После него повторить логи.
Загрузить карантин по Правилам.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-