-
Junior Member
- Вес репутации
- 50
после удаления порнобаннера
Был порнобаннер БИЛАЙН с требованием пополнения счёта на №89654027815 на сумму 400 руб. Загрузился с помощью Live CD, запустил онлай проверку. Баннер изчез, но в учётные записи не возможно войти. Вошёл с помощью EDG comander.
userinit
C:\WINDOWS\sistem32\userinit.exe, C:\WINDOWS\sistem32\MPK\MPK.exe
shell
C:\Documents and Settings\Александр.MICROSOF-C9C47D\Local Settings\Application Data\Opera\temporary_downloads\vip_porno_68124.avi .exe
Что делать дальше не знаю. Помогите пожалуйста!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Напротив shell должно стоять Explorer.exe
Далее, загружайтесь и делайте логи
-