вирус просит отправить смс для входа в "вконтакте"

[HyKJIeC]

вот:

[Aleksandra]

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и переделайте логи!

[HyKJIeC]

:

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\DOCUME~1\1\APPLIC~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\Documents and Settings\1\ctfmon.exe','');
 QuarantineFile('c:\docume~1\1\locals~1\temp\svcgoost.exe','');
 TerminateProcessByName('c:\docume~1\1\locals~1\temp\svcgoost.exe');
 DeleteFile('c:\docume~1\1\locals~1\temp\svcgoost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ATI Helper');
 DeleteFile('C:\Documents and Settings\1\ctfmon.exe');
 DeleteFile('C:\DOCUME~1\1\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFileMask('%AppData%\FieryAds', '*.*', true);
 DeleteDirectory('%AppData%\FieryAds');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=78405

4. Скачайте файл в аттаче, распакуйте и скопируйте оба файла в %WINDIR%\system32\drivers\etc\hosts

5. Повторите лог virusinfo_syscheck.

[HyKJIeC]

:

[Aleksandra]

Ничего плохого в логах не увидела.

Выполните скрипт в AVZ:

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

[HyKJIeC]

Спасибо вам большое.

[Aleksandra]

Девушка красивая была?

[HyKJIeC]

Девушка красивая была?

не знаю ее сестра наблюдала да наверно уж как надо)

[Aleksandra]

не знаю ее сестра наблюдала

Ладно, больше не попадайтесь на трюки вирмейкеров.

[HyKJIeC]

я передам)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\1\locals~1\temp\svcgoost.exe - Trojan.Win32.VkHost.abi ( DrWEB: Trojan.Hosts.343 )