Помогите решить проблему, порнобаннер во всех браузерах.
Printable View
Помогите решить проблему, порнобаннер во всех браузерах.
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\services.exe');
QuarantineFile('c:\windows\services.exe','');
DeleteFile('c:\windows\services.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Готовьте новые логи.
Карантин загружен, новые логи прикреплены.
С баннером проблема решена, спасибо!
В логах порядок.
[U]Советую[/U]:
- установить SP3,
- обновить браузер [URL="http://www.microsoft.com/rus/windows/internet-explorer/"]IE до 8 версии[/URL],
- ознакомиться с [URL="http://virusinfo.info/showthread.php?t=30339"]этими рекомендациями[/URL].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\services.exe - [B]Trojan-Ransom.Win32.PornoBro.a[/B] ( DrWEB: Trojan.Blackmailer.1287, NOD32: Win32/Delf.OPB trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]