Непонятный модуль в браузере

Printable View

22.03.2010, 19:54
~ALmaz~

Непонятный модуль в браузере

При открытии браузера появляется окно с текстом:

"Если вы установили данный модуль, но вы хотите отказаться от подписки, то все что вам нужно сделать - это отправить смс на номер, указанный ниже, для полученния кода, который позволит вам удалить модуль.

Модуль пропадет автоматически через 30 дней.
На протяжении всего периода вы имеете неограниченный доступ к ПОРНО-ресурсу.

ВОЙТИ НА ПОРНО-САЙТ

Чтобы получить код удаления, отправьте смс с текстом 6952549 на номер 8353.

Введите код удаления Отправить"
22.03.2010, 20:50
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{78E442D4-B8AD-3E03-F22A-237298B802F6}');
QuarantineFile('C:\gTS_7in_uwuYGRG1jn.dll','');
DeleteFile('C:\gTS_7in_uwuYGRG1jn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
22.03.2010, 21:47
~ALmaz~

Вот
22.03.2010, 21:59
thyrex

virusinfo_cure.zip удалите из вложений

Проблема решена?
22.03.2010, 22:18
~ALmaz~

К сожалению нет :(

Вот, забыл ещё 1 лог.
22.03.2010, 22:20
V_Bond

в каком браузере проблема ?
22.03.2010, 22:25
~ALmaz~

Mozilla Firefox
22.03.2010, 22:31
V_Bond

посмотрите нет ли лишних дополнений ...
22.03.2010, 22:37
~ALmaz~

Тьфу! Вот смотрел всё, кроме дополнений, мысли даже не было)
Проблема решена, спасибо ))
23.03.2010, 22:37
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\gts_7in_uwuygrg1jn.dll - [B]Trojan-Ransom.Win32.Hexzone.isa[/B] ( DrWEB: Trojan.BrowseBan.252, NOD32: Win32/Ransom.AC trojan )[/LIST][/LIST]