Порно баннер на рабочем столе

Printable View

10.12.2009, 18:33
Ahremencos

Порно баннер на рабочем столе

При попытке просмотра фильма онлайн мне было предложено скачать и установить какое-то JAVA-приложение (или кодек, точно не помню). Я залил этот exe-файл на компьютер. При его открытии на рабочем столе появился красный порно баннер с 3-мя картинками. Баннер занимает почти весь рабочий стол и всегда находится поверх остальных окон. И чтобы его убрать нужно отправить SMS.
Помогите снести эту нечисить с компа!!!!!!!!!!!!!!
10.12.2009, 18:34
snifer67

[url]http://virusinfo.info/pravila.html[/url]
10.12.2009, 18:41
Ahremencos

я все уже сделал по инструкции !!!!!!!!!!!
не пойму как прикрепить эти 3 файла в сообщение ?????????

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

все уже разобрался!! сейчас пришлю.
10.12.2009, 18:41
snifer67

Прикреплять файлы через "Управление вложениями".
10.12.2009, 18:44
Ahremencos

вот файлы. помогите плиз!!!
10.12.2009, 21:32
Ahremencos

ну так что??? мне кто-нибудь поможет ???!!
10.12.2009, 22:45
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\file_4632.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\file_4632.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\file_4632.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','file_4632');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пролечитесь [url]http://support.kaspersky.ru/downloads/utils/tdsskiller.zip[/url]

Сделайте новые логи
10.12.2009, 23:16
Ahremencos

баннер исчез после выполнения скрипта, после перезагрузки не появился!!!!!!!!!!!!!!! щас еще пролечусь!! а логи потом присылать или уже не надо ???????
11.12.2009, 00:46
thyrex

[QUOTE='Ahremencos;531516']а логи потом присылать или уже не надо ???????[/QUOTE]Надо
11.12.2009, 17:19
Ahremencos

Вложений: 3

вот последние логи.

СПАСИБО ВАМ ОГРОМНОЕ!!!!!!!!!! С ВАШЕЙ ПОМОЩЬЮ Я ИЗБАВИЛСЯ ОТ ЭТОЙ ГАДОСТИ !!!!!!!!!!
11.12.2009, 17:23
snifer67

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('0.exe','');
DeleteFile('0.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','previousProjectorProcessID');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
12.12.2009, 02:59
Ahremencos

вот
12.12.2009, 20:42
thyrex

TDSSKiller запускали? Он что-нибудь нашел?
16.12.2009, 17:01
Ahremencos

ничего !!!!!!!!
16.12.2009, 23:50
thyrex

C:\WINDOWS\system32\DRIVERS\atapi.sys замените на чистый с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
23.12.2009, 04:19
Ahremencos

ВСЕ ОТЛИЧНО!!!!!! СПАСИБО ЗА ПОМОЩЬ !!!!!!!!!!!!!!!!
24.12.2009, 04:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\admin\locals~1\temp\file_4632.exe - [B]Trojan.Win32.Buzus.csuc[/B] ( DrWEB: Trojan.MulDrop.51875 )[/LIST][/LIST]