-
Junior Member
- Вес репутации
- 69
Остались ли последствия порно баннера?
Здравствуйте!
Подхватил где-то вирус, в результате чего получил порно баннер на рабочий стол. При загрузке в нормальном режиме баннер был по середине экрана и не позволял увидеть окна, открываемые за ним, в том числе с СureIT. Переместить окна было невозможно, антивирус тоже еле-еле запустил. При загрузке в безопасном режиме баннер вообще весь экран занимал – сделать ничего невозможно было.
Проверка др.вебом удалила пару вирусов во временных интернет-файлах и один в восстановлении, но баннер не исчез. Нашел на этом сайте ссылку на сайт Лаборатории Касперского, первый выданный мне числовой код подошел и удалил баннер.
После удаления баннера проверил все др.вебом, удалил из реестра из винлогона запись вируса (судя по всему она) и выполнил инструкции с сайта. Посмотрите, пожалуйста, не осталось ли каких-нибудь хвостов.
Заранее спасибо!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 69
Что-то у меня Др.Веб при повторной проверке опять нашел гадость:
C:\Documents and Settings\Kirill\Local Settings\Temporary Internet Files\Content.IE5\9T3CSFWC\n002101801r0019J1100060 1R907cf9ecXd1a0d0e6Y9a17d96dZ01000f9830dP000201081[1] инфицирован Trojan.Winlock.1270 - удален
Может еще как-то проверить?
-
- Выполните скрипт в AVZ
Код:
begin
DeleteFileMask('C:\Documents and Settings\Kirill\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
по поводу мусора в системе можете посмотреть тут
-
-
Junior Member
- Вес репутации
- 69
polword, здравствуйте!
Скрипт выполнил, после выполнения появилось окошко "Скрипт выполнен без ошибок" и комп перезагрузился.
После загрузки не могу нигде найти лог выполнения скрипта, он нужен?
И что делать дальше? Нужно что-то или на этом все?
Спасибо!
-
-
-
Junior Member
- Вес репутации
- 69