Помоги убрать вирус. Черный порно баннер закрывающий весь рабочий стол и требующий отправить смс
Printable View
Помоги убрать вирус. Черный порно баннер закрывающий весь рабочий стол и требующий отправить смс
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\AxdyW.dll[/CODE]
Перезагрузите ПК. Сделайте логи по правилам AVZ и новый лог Hijackthis
пробую пофиксить он перезагружается, я не успеваю
UPD: либо мешает баннер выбрать нужное
UPD: кое как удалось пофиксить
[size="1"][color="#666686"][B][I]Добавлено через 1 час 7 минут[/I][/B][/color][/size]
после фикса загрузился как обычно, начал ругаться ie, потом выдал ошибку. щас проверяю DrWeb, пока нашел 2 трояна Trojan.Click.31902. Это он?
[QUOTE=DefesT;521956][URL="http://virusinfo.info/showthread.php?t=4491"][/URL]Сделайте логи по правилам AVZ и новый лог Hijackthis[/QUOTE]
Почему логи не сделали?
Щас доктор вебом прогоню и логи сделаю
Удачного самолечения!
пасибо)
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
А что это за вирус?
Вы не выполнили мои инструкции. У нас так не принято!!!
Логов AVZ не было, соответственно карантина тоже. Поэтому ничего сказать не могу.
Щас все сделаю по правилам извините
вот сделал логи
[QUOTE]C:\Program Files\Internet Explorer\svcnost.exe
C:\WINDOWS\system32\AxdyW.dll[/QUOTE]
Если найдете эти файлы, пришлите их по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (Приложение 3) по ссылке [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы.
Запустил AVZ, выбрал из меню "Файл" -> "Просмотр карантина". Там пусто
А добавить туда эти файлы?
[url]http://virusinfo.info/showthread.php?t=4567[/url]
svcnost.exe вообще не нашел.
C:\WINDOWS\system32\AxdyW.dll добавил.
[CODE]Файл сохранён как 091202_002227_virus_4b158913c67ab.zip
Размер файла 128304
MD5 95670d088e753976e2a129be748c15cb[/CODE]
закачал
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\axdyw.dll - [B]Trojan-Ransom.Win32.SMSer.td[/B] ( DrWEB: Trojan.BrowseBan.128, NOD32: Win32/AutoRun.Delf.EL worm )[/LIST][/LIST]