Порно баннер

**dendo** · 21.12.2010, 14:24

На экране возник порно баннер с предложением оплатить сотовый через терминал.

Баннер убрал через безопасный режим\реестр\..\userinit
Систему проверил ДокторВэбом - обнаружены вирусы.

Посмотрите, пожалуйста, логи!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 21.12.2010, 15:18

Выполните скрипт в AVZ:

Код:

begin
DeleteFile('C:\RECYCLER\S-1-5-21-6609856813-5330339841-632322189-3196\sysdate.exe');
ExecuteSysClean;
DeleteFileMask('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5', '*.*',true);
ExecuteWizard('TSW',2,3,true);
ExecuteRepair(20);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

**dendo** · 21.12.2010, 15:33

Скрипт выполнил.
Лог прилагается

**Bratez** · 21.12.2010, 15:37

Выполните скрипт из этой темы:
http://virusinfo.info/showthread.php?t=43700.

Больше ничего плохого не видно.
Есть какие-то проблемы?

**dendo** · 21.12.2010, 15:39

Все сделал.
Спсаибо!

Порно баннер (заявка № 93989)

Опции темы