Показано с 1 по 5 из 5.

Помогите вылечить. Порнобаннер 3381 (заявка № 80337)

  1. #1
    Junior Member Репутация
    Регистрация
    29.01.2009
    Сообщений
    19
    Вес репутации
    29

    Exclamation Помогите вылечить. Порнобаннер 3381

    Доброго времени суток! На работе у коллеги появился порнобаннер, предлагающий отправить смс на номер 3381.
    После попытки восстановления системы порнобаннер с рабочего стола пропал, но теперь невозможно войти ни на одноклассники ни вконтакте и т.д... просит отправить смс на номер 3381 (т.е. хоть порнобаннер и пропал с рабочего стола, но где-то он сидит таки). Позвонил «А1: Первый альтернативный контент-провайдер», дали код который подошел, но каждый раз всё начинается по новой.
    Прикрепил логи как требуется.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     TerminateProcessByName('c:\docume~1\67ff~1\locals~1\temp\rar$ex00.641\wofty.exe');
     QuarantineFile('C:\Documents and Settings\Менеджер по продажам\Local Settings\Temp\~DFFC49.tmp','');
     QuarantineFile('C:\DOCUME~1\67FF~1\LOCALS~1\Temp\Rar$EX00.641\wofty.exe','');
     QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
     ExecuteWizard('SCU', 2, 2, true);
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     RebootWindows(true);
    end.

    После перезагрузки:
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

  4. #3
    Junior Member Репутация
    Регистрация
    29.01.2009
    Сообщений
    19
    Вес репутации
    29
    Карантин.зип прицепил, правда этот скрипт выполнился до конца только с третьего раза. Жду дальнейших указаний.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    В AVZ меню Файл - Восстановление системы - отметьте галочками строки:
    20. Настройки TCP/IP: Удалить статические маршруты
    и нажмите кнопку "Выполнить операции"
    Помогло?

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows


  • Уважаемый(ая) diesel_2005, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 13.07.2010, 09:16
    2. Порнобаннер(3381)
      От Seer^3 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.07.2010, 09:46
    3. Порнобаннер 3381
      От Eugenijo в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.05.2010, 14:07
    4. Порнобаннер 3381
      От bremlin в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 26.05.2010, 19:09
    5. порнобаннер 3381
      От vitutu в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 20.05.2010, 17:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01276 seconds with 22 queries