Здравствуйте. На ноутбуке появился баннер порнографического содержания с текстом отправить смс на номер 9800, касперский ничего не нашел. Помогите пожалуйста избавиться от него
Здравствуйте. На ноутбуке появился баннер порнографического содержания с текстом отправить смс на номер 9800, касперский ничего не нашел. Помогите пожалуйста избавиться от него
Последний раз редактировалось Vlupidol; 17.12.2010 в 13:03.
Я попробовал сам сделать скрипт лечения, вот что получилось
Правильно?Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp',''); DeleteFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp'); ExecuteSysClean; RebootWindows(true); end.
Доброго времени суток
Отключите восстановление системы
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscheck.zipКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp',''); DeleteFile('C:\Users\Alex\AppData\Local\Temp\civfp.tmp'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Карантин отправил, вот лог.
Баннер исчез, спасибо
Последний раз редактировалось Vlupidol; 17.12.2010 в 13:03.
из карантина: civfp.tmp - Trojan.BrowseBan.338 (Dr.WEB)
В логе не видно плохого.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\users\alex\appdata\local\temp\civfp.tmp - Trojan-Ransom.Win32.PinkBlocker.ace ( DrWEB: Trojan.BrowseBan.338 )
Уважаемый(ая) Vlupidol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.