Printable View
Здравствуйте. Извините за ночной зов о помощи.
После посещения сайта гороскопа банер заблокировал ОС. Утилитка курейт не нашла ничего (точнее показала злобный процесс с обнадёживающей надписью "обезврежен процесс" но это дело циклично). Снёс тело вручную (хотя, наврено, это не рекомендуется). Появился допуск к системе, но продолжают всплывать камни в виде перенаправлений на сайты вымогателя, запрещения exe и прочее. СДелал логи. Скромно жду помощи))
Уважаемый(ая) [B]Roswell1947[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dlfvodg.dll','');
QuarantineFile('c:\documents and settings\admin\application data\netprotocol.exe','');
DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('D:\autorun.wsh');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\dlfvodg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи