Удаление баннера

**tehnik34** · 11.05.2010, 13:09

Посмотритен логи после удаления информера, антивирусные утилиты больше ничего ненаходят. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 11.05.2010, 13:18

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\bpfeed.dll','');
 QuarantineFile('C:\WINDOWS\system32\srnh.lto','');
 DeleteFile('C:\WINDOWS\system32\srnh.lto');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\bpfeed.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**tehnik34** · 11.05.2010, 13:56

Результат загрузки
Файл сохранён как 100511_135510_virus_4be9297e9546e.zip
Размер файла 12459
MD5 e943b70dc3f9de8d29287a65a4fbc1d2

Логи прикрепил.

**polword** · 11.05.2010, 14:38

в логах чисто

**tehnik34** · 11.05.2010, 15:06

Спасибо всем.

**CyberHelper** · 12.05.2010, 15:06

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\srnh.lto - Trojan.Win32.Agent2.cqzi ( DrWEB: Trojan.Oficla.38, BitDefender: Gen:Variant.Oficla.2, AVAST4: Win32:Rootkit-gen [Rtk] )

Удаление баннера (заявка № 78080)

Опции темы