Printable View
Розовый порнобаннер, 2 порно картинки, предложение отправить смс на номер 1350 с текстом 2866285.
При этом как-будто заблокирован explorer.exe. Нельзя выделять/запускать объекты рабочего стола, нельзя вызывать меню "Пуск". В безопасном режиме компьютер не грузится. Делал логи из под LiveCD. Сервис deblocker не помогает. HiJackThis в LiveCD не запускается.
[QUOTE='nslav3r;616219']Делал логи из под LiveCD.[/QUOTE]
Они бесполезны.
Попробуйте проделать [URL="http://virusinfo.info/showpost.php?p=557652&postcount=5"]это[/URL] или [URL="http://virusinfo.info/showpost.php?p=306441&postcount=2"]это [/URL]
попробовал. обновил базу в safe mode, запустил сканер, ничего не нашел.
Сделайте логи по правилам в безопасном режиме
в безопасном режиме windows или в безопасном режими Dr.Web LiveCD? Windows, при выборе любого из безопасных режимов уходит в ребут.
Скачайте файл [url]http://narod.ru/disk/19271878000/a_v_z_poly.exe.html[/url] (в этой версии AVZ базы находятся внутри программы и по-этому не могут обновляться).
Запишите его на CD-диск вместе с autorun.inf, приложенным в архиве.
Вставьте диск во включенный зараженный компьютер. Сделайте логи AVZ.
Не сразу сообразил, что логи не сохранятся, так как AVZ запускается с CD.
В AVZ меню - AVZGuard - Включить.
Меню - AVZGuard - Запустить приложение...
Нажмите маленькую кнопочку с папкой. Скопируйте файл AVZ в буфер, перейдите на жесткий диск, вставьте. Выберите файл, нажав OK 2 раза.
Во втором запущенном AVZ сделайте логи по Правилам.