порно баннер

[123pavel]

Здравствуйте у меня на рабочем столе появился порно баннер -вымогатель перестали работать браузеры баннер удолось выгрузить из автозагрузки после чего он пропал браузеры заработали но я не уверен что он удалился до конца помогите пожалуйста его удалить

[polar_owl]

В логах чисто. Просканируйте систему CureIt или AVPtool на всякий случай.

P.S. Логи делали по правой клавише мыши "от имени администратора"?

[123pavel]

логи делал от имени администратора но после перезагрузки баннер появляеться сново чтобы попасть в систему приходеться убирать его из автозагрузки

[polar_owl]

Сделайте логи, не убирая его из автозагрузки.

[123pavel]

Получилось вот новые логи

[polar_owl]

У меня такое ощущение, что логи делались разными AVZ
Старые логи с обновленными базами -- новые нет.

Закройте все программы, выгрузите антивирус, фаерволл

Выполните в AVZ скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\programdata\media\plugin.exe');
 QuarantineFile('c:\programdata\media\plugin.exe','');
 DeleteFile('c:\programdata\media\plugin.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportDeletedList;
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер сам перезагрузится.

В папке c АВЗ сохранится virus.zip.
Пришлите его по ссылке Прислать запрошенный карантин вверху темы.
Повторите логи АВЗ с обновленными базами.

[123pavel]

скрипт выполнил карантин отправил после выполнения скрипта порно окно исчезло вот новые логи

[polar_owl]

В логах чисто. Мы с Вами поймали новый образец

[123pavel]

я так понимаю мы поймали новый вирус скажите пожалуйста что в карантине

[polar_owl]

Trojan.Winlock.1643 - Dr.Web

[123pavel]

спасибо за помощь что нибудь ещё нужно зделать или вылечили окончательно?

[polar_owl]

Если жалоб нет, то, можно сказать, вылечили.

[123pavel]

жалоб нет компьютер работает нормально СПАСИБО ЗА ПОМОЩЬ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\media\plugin.exe - Trojan-Ransom.Win32.XBlocker.acc ( DrWEB: Trojan.AdultBan.20, BitDefender: Trojan.Generic.3910622, NOD32: Win32/LockScreen.SS trojan, AVAST4: Win32:Malware-gen )