Printable View
Здравствуйте.
На рабочем столе появился порно баннер, с предложением убрать его отправив СМС. Также при загрузке одноклассников вместо обычной страницы выходило сообщение, что аккаунт заблокирован за рассылку спама (чего на самом деле не было, т.к. с другого компа заходили без проблем). Для разблокировки также предлагалось отправить смс.
Выполнила все необходимые действия по диагностике.
Но почему-то файл virusinfo_syscheck.zip не создался, хотя запускала скрипт дважды.
Остальные логи прилагаю
Закройте все программы, выгрузите антивирус, фаерволл
пофиксите В HijackThis:
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inet123.ru/
[/CODE]
Выполните в AVZ скрипт:
[CODE]begin
ExecuteWizard('TSW',2,2,true);
SearchRootkit(true, true);
QuarantineFile('D:\WINDOWS\System32\ospf.dll','');
DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
Executerepair(20);
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
В папке c АВЗ сохранится [B]virus.zip[/B].
Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
Все выполнила, файл virus.zip отправила
ps: исчезла картинка с рабочего стола
[QUOTE='Gulnara;656330']ps: исчезла картинка с рабочего стола[/QUOTE]Установите заново
Сейчас баннер присутствует?
баннера больше нет
Выписываем
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]