Здравствуйте у меня после лечения опять на рабочем столе вылез этот порно баннер требоющий отправить смс на номер 3381 на сайте касперского подобрал код подошёл 35676549 помогите его убрать окончательно
Printable View
Здравствуйте у меня после лечения опять на рабочем столе вылез этот порно баннер требоющий отправить смс на номер 3381 на сайте касперского подобрал код подошёл 35676549 помогите его убрать окончательно
Отключить:
-восстановление системы
-защитно ПО
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\programdata\media\plugin.exe');
QuarantineFile('c:\programdata\media\plugin.exe','');
DeleteFile('c:\programdata\media\plugin.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин загрузить согласно правилам. Логи повторить.
карантин пуст делаю новые логи
вот новые логи
Жалобы есть?
жалоб вроде нету порнобаннер с рабочего стола исчез но я боюсь что не на долго