Последствия после порнобаннера о просмотре гей-порно

**ukrman** · 01.08.2011, 18:02

Проверьте, не осталось ли каких либо последствий этого вируса. CureIt, обнаружил backdoor.butirat.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.08.2011, 18:03

Уважаемый(ая) ukrman, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 01.08.2011, 19:15

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\vpyu.exe','');
DeleteFile('C:\Documents and Settings\user\vpyu.exe');
 QuarantineFile('C:\Documents and Settings\user\Application Data\netprotocol.exe','');
 DeleteFile('C:\Documents and Settings\user\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**ukrman** · 02.08.2011, 10:14

логи по срасной ссылке выслать не могу - папка пуста. файлов нет.

**thyrex** · 02.08.2011, 13:55

Файл userinit.exe есть в папке system32?

**ukrman** · 02.08.2011, 14:20

да.есть

**thyrex** · 02.08.2011, 15:39

Удалите в МВАМ только указанные ниже записи

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Heuristics.Reserved.Word.Exploit) -> Bad: (C:\WINDOWS\userinit.exe) Good: () -> No action taken.

Зараженные файлы:
c:\WINDOWS\userinit.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.