Printable View
День добрый.Столкнулся с проблемой. В любом браузере а так же программах где есть модуль загружаемый с интернета, появляется окно Доступ запрещен интернет помощником за рассылку спасма и ссылка якобы на сайт контакта с просьбой разблокировать и отправить смс. Почистил кюритом еще некоторыми антивирусными утилитами, поменял Hosts но все равно проблема осталась. где может лежать хвост этой заразы чтобы ее грохнуть. Высылаю логи.
Доброго времени суток
Обновите базы AVZ при помощи автоматического обновления (Файл/Обновление баз)
Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\PreInstall.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_QrSvc('birhpijr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]