Спустя после пары минут после загрузки появляется розовый порнобаннер как в этой теме: [URL]http://virusinfo.info/showthread.php?t=65734[/URL]
При вызове диспетчера задач оный сразу закрывается.
Printable View
Спустя после пары минут после загрузки появляется розовый порнобаннер как в этой теме: [URL]http://virusinfo.info/showthread.php?t=65734[/URL]
При вызове диспетчера задач оный сразу закрывается.
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\xnljxbo.exe','');
DeleteFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\xnljxbo.exe');
DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=66967[/url]).
[b]Обновите базы AVZ[/b] и сделайте новые логи, по возможности в нормальном режиме.
Сделал.
Банер пропал, диспетчер задач работает. Спасибо!
Карантин загрузил, только не могу найти его в своих вложениях =\
Карантин получен.
В логах порядок.
Рекомендуется установить SP3 и последующие обновления.
Спасибо. Тему можно закрыть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\f942~1\locals~1\temp\xnljxbo.exe - [B]Trojan-Ransom.Win32.PinkBlocker.fg[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]