Printable View
Время от времени при подключенном интернете выскакивают системные окна, которые предупреждают, что на компьютере есть спайвар и предлагают зайти на разные сайты, суть которых одна и та же - скачать анти-спайвар, который потом якобы находит шпионов, но их удаление возможно только после покупки программы.
AVZ что-то обнаружил и вылечил, кажется.
Присоедил собранные логи.
Заранее спасибо за помощь!
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\2kadiras.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите".
Скрипт выполнил, пофиксил, карантин прислал.
Что теперь делать?
Не Ваш случай? [url]http://z-oleg.com/secur/advice/adv1106.php[/url]
[quote=Maxim;122491]Не Ваш случай? [URL]http://z-oleg.com/secur/advice/adv1106.php[/URL][/quote]
именно он!
у них много разных вариантов сообщений а адресов сайтов, но все сводится к одному - поиметь денег (30 баксов просят)
По ссылке указано лечение. На VirusTotal присланный файл ни кто не заподозрил, но ответ из вир. лаба по нему ещё ни пришел. Как только что-то станет известно Вам сообщу я или мои коллеги.
Новенький :)
C:\WINDOWS\2kadiras.exe - Porn-Dialer.Win32.Agent.bb(по Касперскому)
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\2kadiras.exe');
BC_DeleteFile('C:\WINDOWS\2kadiras.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторите логи
и чистый windows xp - это очень смело,установите SP2 + последующие критические обновления,а то станете постоянным посетителем раздела "помогите"
да и антивирус не помешало бы обновить...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\2kadiras.exe - [B]not-a-virus:Porn-Dialer.Win32.Agent.bb[/B] (DrWEB: Dialer.Adial)[/LIST][/LIST]