Добрый день! на рабочем столе появился порно банер. помогите убрать.
Printable View
Добрый день! на рабочем столе появился порно банер. помогите убрать.
выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS.0\BR040286.exe','');
QuarantineFile('C:\Program Files\Recuva\recuva.exe','');
QuarantineFile('C:\Downloads\Программы\MediaCodec.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой [url]http://www.gmer.net/[/url] лог сделайте ...
карантин сделал, не совсем понятно на счет gmer при запуске он производит быстрое сканирование и потом предлогает провести сканирование всей системы, что сделать?
Нажать на кнопку Scan, дождаться окончания работы, сохранить лог и прикрепить к сообщению
лог быстрого скан.
пост номер 4 прочитайте внимательно ...
лог полного сканирования
сохраните содержимое в блокноте как 1.bat в папке со gmer запустите
[code]
gmer.exe -del Service hodazykr
gmer.exe -del file "C:\WINDOWS.0\system32\clrgnh.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hodazykr"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hodazykr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hodazykr"
gmer.exe -reboot
[/code]
повторите лог
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\downloads\программы\mediacodec.exe - [B]Trojan.Win32.VB.adcs[/B] ( DrWEB: Trojan.Winlock.1172, AVAST4: Win32:Malware-gen )[/LIST][/LIST]