Остались ли последствия порно баннера?

**Kirill_sv** · 04.04.2010, 23:16

Здравствуйте!
Подхватил где-то вирус, в результате чего получил порно баннер на рабочий стол. При загрузке в нормальном режиме баннер был по середине экрана и не позволял увидеть окна, открываемые за ним, в том числе с СureIT. Переместить окна было невозможно, антивирус тоже еле-еле запустил. При загрузке в безопасном режиме баннер вообще весь экран занимал – сделать ничего невозможно было.
Проверка др.вебом удалила пару вирусов во временных интернет-файлах и один в восстановлении, но баннер не исчез. Нашел на этом сайте ссылку на сайт Лаборатории Касперского, первый выданный мне числовой код подошел и удалил баннер.
После удаления баннера проверил все др.вебом, удалил из реестра из винлогона запись вируса (судя по всему она) и выполнил инструкции с сайта. Посмотрите, пожалуйста, не осталось ли каких-нибудь хвостов.
Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 04.04.2010, 23:35

Плохого не увидел

**Kirill_sv** · 05.04.2010, 22:00

Что-то у меня Др.Веб при повторной проверке опять нашел гадость:
C:\Documents and Settings\Kirill\Local Settings\Temporary Internet Files\Content.IE5\9T3CSFWC\n002101801r0019J1100060 1R907cf9ecXd1a0d0e6Y9a17d96dZ01000f9830dP000201081[1] инфицирован Trojan.Winlock.1270 - удален
Может еще как-то проверить?

**polword** · 06.04.2010, 00:51

- Выполните скрипт в AVZ

Код:

begin
 DeleteFileMask('C:\Documents and Settings\Kirill\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

по поводу мусора в системе можете посмотреть тут

**Kirill_sv** · 07.04.2010, 01:35

polword, здравствуйте!
Скрипт выполнил, после выполнения появилось окошко "Скрипт выполнен без ошибок" и комп перезагрузился.
После загрузки не могу нигде найти лог выполнения скрипта, он нужен?
И что делать дальше? Нужно что-то или на этом все?
Спасибо!