С просьбой обратился знакомый, почитал новости а с утра обнаружил порнобанер с просьбой выслать смс и это типа поможет его убрать.Все скрипты выполнил высылаю Вам на обозрение. Заранее спасибо.
Printable View
С просьбой обратился знакомый, почитал новости а с утра обнаружил порнобанер с просьбой выслать смс и это типа поможет его убрать.Все скрипты выполнил высылаю Вам на обозрение. Заранее спасибо.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{638E9359-625E-4E8A-AA5B-824654C3239B}');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DelBHO('{A449340F-A80D-49BD-A931-45AC4DB33881}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\mpnlib.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\mpnlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=43149[/URL]
3. Повторите логи.
архив выслал счас сделаю логи
высылаю логи
Помогите плиз)))а то начали и незнаю всё или нет(((
Чисто...
Огромное спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]