На экране возник порно баннер с предложением оплатить сотовый через терминал.
Баннер убрал через безопасный режим\реестр\..\userinit
Систему проверил ДокторВэбом - обнаружены вирусы.
Посмотрите, пожалуйста, логи!
На экране возник порно баннер с предложением оплатить сотовый через терминал.
Баннер убрал через безопасный режим\реестр\..\userinit
Систему проверил ДокторВэбом - обнаружены вирусы.
Посмотрите, пожалуйста, логи!
Последний раз редактировалось dendo; 20.01.2011 в 11:35.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin DeleteFile('C:\RECYCLER\S-1-5-21-6609856813-5330339841-632322189-3196\sysdate.exe'); ExecuteSysClean; DeleteFileMask('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5', '*.*',true); ExecuteWizard('TSW',2,3,true); ExecuteRepair(20); ExecuteRepair(6); ExecuteRepair(8); RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman'); RebootWindows(true); end.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
I am not young enough to know everything...
Скрипт выполнил.
Лог прилагается
Последний раз редактировалось dendo; 20.01.2011 в 11:35.
Выполните скрипт из этой темы:
http://virusinfo.info/showthread.php?t=43700.
Больше ничего плохого не видно.
Есть какие-то проблемы?
I am not young enough to know everything...
Все сделал.
Спсаибо!
Уважаемый(ая) dendo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.