рекламный модуль

**artur_gtn** · 25.03.2010, 20:45

помогите избавится от некоего рекламного модуля, который появляется независиимо от того подключен компьютер к интернету или нет

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 25.03.2010, 21:10

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\User\AppData\Local\Temp\dvbldxb.tmp','');
 DeleteFile('C:\Users\User\AppData\Local\Temp\dvbldxb.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('PRT', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления

Обновите базы АВЗ! Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**artur_gtn** · 25.03.2010, 21:26

после выполнения скрипта и перезагрузки баннер не появился
отослал карантин
обновил базы, выполняю пункты диагностики, вскоре выложу новые логи

**artur_gtn** · 25.03.2010, 22:59

Сообщение от artur_gtn

после выполнения скрипта и перезагрузки баннер не появился
отослал карантин
обновил базы, выполняю пункты диагностики, вскоре выложу новые логи

новые логи

**Шапельский Александр** · 25.03.2010, 23:16

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\User\AppData\Local\Temp\DKF4D95.tmp','');
 DeleteService('GarenaPEngine');
 DeleteFile('C:\Users\User\AppData\Local\Temp\DKF4D95.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip

**artur_gtn** · 25.03.2010, 23:31

карантин отослал
новый лог

**Шапельский Александр** · 25.03.2010, 23:43

В логе чисто, проблема решена?

**artur_gtn** · 25.03.2010, 23:45

Сообщение от shapel

В логе чисто, проблема решена?

да
ничего не замечено
спасибо

**CyberHelper** · 26.03.2010, 23:45

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 7
В ходе лечения обнаружены вредоносные программы:
1. c:\users\user\appdata\local\temp\dvbldxb.tmp - Trojan-Ransom.Win32.PinkBlocker.acr ( DrWEB: Trojan.Winlock.1206 )

рекламный модуль (заявка № 74526)

Опции темы