Включил комп сегодня, а тыт такое выскочил баннер с эротическим уклоном, как бы мне его убить. уже глаза режет. Выполнил все рекомендуемые действия с AVZ. Вот ссылка на virusinfo_syscure.zip [url]http://exfile.ru/74723[/url]. Заранее спасибо
Printable View
Включил комп сегодня, а тыт такое выскочил баннер с эротическим уклоном, как бы мне его убить. уже глаза режет. Выполнил все рекомендуемые действия с AVZ. Вот ссылка на virusinfo_syscure.zip [url]http://exfile.ru/74723[/url]. Заранее спасибо
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\apwqno.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mhri.dll','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mhri.dll');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\apwqno.exe');
DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
отправил два файла согласно приложения
Это тоже сделайте:
[QUOTE='snifer67;550526']Сделайте новые логи. [/QUOTE]
И прикрепляйте логи к сообщению на форуме (через кнопку [B]Расширенный режим[/B] под окном написания сообщений)
баннер бальше не беспокоит, настроение улудшается))) Спасибо за помощь. Новые логи прикрепил
Сделайте лог HijackThis
сделал
Чисто
Установите IE8
IE8 обязательно ставить? я так то оперой пользуюсь.
[quote]IE8 обязательно ставить?[/quote]
Да
Ставить обязательно, пользоваться - нет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\admin\locals~1\temp\apwqno.exe - [B]Trojan-Ransom.Win32.PinkBlocker.bd[/B] ( NOD32: Win32/LockScreen.FI trojan, AVAST4: Win32:Trojan-gen )[*] c:\docume~1\admin\locals~1\temp\mhri.dll - [B]Trojan-Ransom.Win32.PinkBlocker.az[/B][/LIST][/LIST]