Помагите! Порно банер!

**ibpx2010** · 05.03.2010, 06:29

Не могу излечить! Появился порно баннер на весь экран! В безопасном режиме не даёт ни че сделать. Загрузился из под другой системы (загрузочный диск - windows xp). Проверил Drweb, KIS 2010. Вирусы нашёл. Удалил. Avz - запустил - событий нет... Прислать или выложить файлы на каратин нет возможности...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**pig** · 05.03.2010, 07:02

Здесь были?
http://virusinfo.info/deblocker/
http://www.drweb.com/unlocker/

**ibpx2010** · 09.03.2010, 01:50

Сходил по указанным адресам. Спасибо!
В реестре и автозапуске нашёл (засланца из интернета) - далее удалил его.
После чего обновил базы и проверил kis1020, бесплатной утилитой DrWeb, AVZ, - вирусов не обнаружено! Система работает стабильно...

**Nikkollo** · 09.03.2010, 02:01

Лучше все-таки сделать логи по правилам и приложить в теме.

**ibpx2010** · 29.04.2010, 04:38

Вкладываю логи... Может что-то не так... Но файлы с расширением htm и xml не могу вложить...

**thyrex** · 29.04.2010, 08:55

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\tyzl.exe','');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\tyzl.exe');
DeleteFile('%windir%\Tasks\autochk.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи