Порно информер на номер 5121

[mahru]

Добрый вечер. Появился информер, просит отдать денег через сообщение 1011408 на номер 5121. Денег жалко, поэтому пришел к Вам.

Генераторы кодов от Касперского и Веба не помогают. Вся надежда на Вас.

[thyrex]

Пофиксите в hiJack

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\iabkcai.exe,\\?\globalroot\systemroot\system32\av8fyli.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\common files\sysaware soft\svhost.exe');
 QuarantineFile('c:\program files\common files\sysaware soft\svhost.exe','');
 DeleteFile('c:\program files\common files\sysaware soft\svhost.exe');
DeleteFileMask('c:\program files\common files\sysaware soft', '*.*', true);
DeleteDirectory('c:\program files\common files\sysaware soft');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mahru]

Спасибо, все сработало. Логи прикладываю, но архив с карантином почему-то не прикрепляется, пишет, что файл уже был загружен.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{26BEAB76-87B4-49DB-A7F3-52CD0E70E5B0}');
 DeleteFile('qrbweftx.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[mahru]

Выполнил.

[thyrex]

Чисто

Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый

[mahru]

Спасибо, Доктор!