Порнобаннер 35104112 на номер 3381

Просит СМС с текстом 35104112 на номер 3381 (3 картинки на красном фоне).
Коды из списка деблокера не подходят. Из под других учетных записей и сэйф мода баннер тоже присутствует. Зашел из ERD Commander'а, потер подозрительное Run и исправил userinit. После этого система корректно загрузилась. Просьба помочь почистить следы. Логи в следующем сообщении.

Логи.

C:\Program Files\Yuuguu\yuuguu.exe - известная Вам программа?

[QUOTE='s1lver;663437']потер подозрительное Run и исправил userinit[/QUOTE]Сами файлы (прописанный в ключе Run и дописанный к параметру userinit) удаляли?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\thumbs.db','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\thumbs.db');
DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[B]thyrex[/B],
Да, сам удалял, что из Run (тут особо подозрительного не нашел), что из userinit (тут после userinit была ссылка на файл в c:\temp - у меня тут TEMP по умолчанию - но файла не было этого там).

Да, Yuuguu известная мне программа.

Карантин залил + логи.

Плохого не видно

Спасибо! Излечено!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\autorun.inf - [B]Worm.Win32.AutoRun.gvb[/B] ( NOD32: Win32/LockScreen.AX trojan, AVAST4: VBS:Malware-gen )[*] h:\autorun.inf - [B]Worm.Win32.AutoRun.gvb[/B] ( NOD32: Win32/LockScreen.AX trojan, AVAST4: VBS:Malware-gen )[/LIST][/LIST]