Printable View
Кароче, зашли на какой-то сайт. У знакомой. И подхватили такую шнягу. При заходе в интернет всегда в нижний части компа появляется панель с порно-картинками. Предлагают прислать смс на номер 3649, что бы эту панель убрать. текст просят набрать такой - XMN 57259523.
Помогите=)
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{27A21DF4-318D-4F98-8668-AF04DFBB5B4C}');
QuarantineFile('C:\WINDOWS\system32\arylib.dll','');
DeleteFile('C:\WINDOWS\system32\arylib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
Простите за долгое молчание. Т.к. был очень занят... Я попробовал этот скрипт... Вообщем слегка глюкнула система. Пришлось восстанавливать систему и че-то вроде как пропал глюк... и снова появился...
Прикрепляю опять логи. Вообщем не помогло...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D57286F4-BBEE-4515-AB8A-9563E99E4AC9}');
DelBHO('{756FD414-8C14-4455-9CED-7B8FC80755A5}');
QuarantineFile('C:\WINDOWS\system32\ymwlib.dll','');
QuarantineFile('C:\WINDOWS\system32\ghjlib.dll','');
DeleteFile('C:\WINDOWS\system32\ghjlib.dll');
DeleteFile('C:\WINDOWS\system32\ymwlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Готово!
ничего подозрительного
Спасибо Большое!!! Вы наши спасатели=)!!!
Пора думаю , что то сделать самому во избежание повторного заражения: [url]http://virusinfo.info/showthread.php?t=30339[/url]
Намного приятней не заражаться, чем лечиться.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]