Printable View
Здравствуйте, после включения компьютера почти сразу выплывает банер порнографического характера розового цвета, поверх всех окон! Текст банера: "Вы установили банер для доступа на наш сайт. Срок действия банера 30 дней. Отправьте СМС с номером 7331692+10 на номер 9800". Помогите пожалуйста, зарание спасибо.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
В HiJackThis пофиксите:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {6b226999-82ed-463e-a300-b07f9e00cb7e} - (no file)
[/code]
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Games\GG E-Sports Platform\Update.exe','');
QuarantineFile('C:\Users\E2FA~1\AppData\Local\Temp\NOH4A6B.tmp','');
QuarantineFile('C:\Users\м.видео\Desktop\Glider_1.8.0(3.0.9)+profiles+key\Glider 1.8.0\jbmjfnvm.sys','');
QuarantineFile('C:\Users\E2FA~1\AppData\Local\Temp\fdjos.dll','');
DeleteFile('C:\Users\E2FA~1\AppData\Local\Temp\fdjos.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
В покер играете?
[B][SIZE=2]Я незнаю что надо было делать после того как выложил карантин, по етому вот цитата что там было написано)):[/SIZE]"Результат загрузки[/B]
Файл сохранён как100103_130111_quarantine_4b406ae7e603a.zipРазмер файла366029MD559e222e73f1aef227fa9938bcbffdea7[B]Файл закачан, спасибо!"[/B]
[LEFT]Спасибо огромное! Вроде помагло, банер исчез, логи сделаю позже, когда проверит авз весь комп, это же требует время.
ps. да играю в покер иногда и на покерстарсе (в интернете) и так в реале.
[/LEFT]
вот новые логи
В логах чисто. Проблема решена?
Да, все ОК ! Спасибо Вам огромное!!! Не знал что бы пришлось делать если бы не ВЫ !!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\e2fa~1\appdata\local\temp\fdjos.dll - [B]Trojan-Ransom.Win32.PinkBlocker.bf[/B] ( NOD32: Win32/LockScreen.FI trojan )[/LIST][/LIST]