Порно баннер

**telenovellas** · 08.02.2010, 20:48

Здравствуйте!
При открытии Mozilla появиляется розовый порно-баннер,с сообщением:"Если желаете избавиться от него раньше отправьте смс сообщение на номер 8353 с текстом 746247."При работе в Опере баннера нет,Mozilla удалили,загрузили новую но баннер не пропал,все так же висит(
Проверили компьютер KAV 2010,В безопасном режиме проверили Dr.Web.вылечить не удалось.
Очень надеемся на вашу помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 08.02.2010, 22:13

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{690968D9-4126-FB65-DBFA-470CA866A968}');
 QuarantineFile('C:\a090gE1HIpC3T8JuV_QS.dll','');
 DeleteFile('C:\a090gE1HIpC3T8JuV_QS.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи с запущеным мозилой

**telenovellas** · 09.02.2010, 07:56

Прощу прощения,но я не могу понять что именно нужно прислать на карантин?
Скрипт выполнили,просмотр карантина в AVZ ничего не дал там нет подозрительных файлов(
Обьясните пожалуйста,что именно нужно прислать

**telenovellas** · 09.02.2010, 08:13

карантин прислали.
Вот логи с включенным Мозилой

**V_Bond** · 09.02.2010, 10:44

в дополнения мозилы нет ли чего -то подозрительного ?

**telenovellas** · 09.02.2010, 11:29

Мазилу установили без дополнений,никакие дополнения к ней не скачивали и не устанавливали

**pig** · 09.02.2010, 15:55

Вот и посмотрите сейчас, не самозародилось ли там чего.

**telenovellas** · 09.02.2010, 16:39

мазилу удалили вместе со всеми ее папками.Установили новую,баннер исчез

**CyberHelper** · 10.02.2010, 16:39

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 9
В ходе лечения вредоносные программы в карантинах не обнаружены

Порно баннер (заявка № 70646)

Опции темы