Порно банер

**eppa** · 12.03.2010, 17:42

Порнобанер с SMS, блокирует все, сеть, нод, AVZ. логи под savemode.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**eppa** · 12.03.2010, 17:57

вот еще virus Removal TOOl логи

**PavelA** · 12.03.2010, 18:24

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\b81bf0a6.exe','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\WINDOWS\system32\rjuq.mpo','');
 DeleteFile('C:\WINDOWS\system32\rjuq.mpo');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 DeleteFile('C:\WINDOWS\system32\b81bf0a6.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.

**eppa** · 12.03.2010, 18:55

Скрип выполнил в savemode. Логи сделал.

**thyrex** · 12.03.2010, 21:57

Пофиксите в HiJack

Код:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe rjuq.mpo owbtiln
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\b81bf0a6.exe,\\?\globalroot\systemroot\system32\6olrI6X.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\6olrI6X.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\6olrI6X.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**eppa** · 17.03.2010, 15:39

пофиксил, скрипт выполнил, карантин выслал.

**PavelA** · 17.03.2010, 16:24

Проблемы остались?

**eppa** · 17.03.2010, 16:28

Нет.Логи чистые?

**PavelA** · 17.03.2010, 17:01

Да, логи чистые.

**CyberHelper** · 18.03.2010, 17:01

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

Порно банер (заявка № 73416)

Опции темы