-
Junior Member
- Вес репутации
- 42
Баннер заблокировал работу компьютера [Trojan-Dropper.Win32.Injector.hcez
]
Помогите пожалуйста вылечить компьютер!
При загрузке компьютера на рабочем столе Выскакивает банер с текстом о якобы в связи с хождением на порно сайтах нужно платить штраф на номер +79607892759 сумма 1000 рублей. Работа компьютера блокируется, войти никуда нельзя. Только вход в безопасном режиме есть.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) olyoly, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ:
Код:
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Admin\258041.exe','');
DeleteFile('C:\Users\Admin\258041.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.
Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.
- Загрузите компьютер в обычном режиме.
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
-
-
Junior Member
- Вес репутации
- 42
Спасибо огромное. Он исчез!
-
Сообщение от
Никита Соловьев
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
Ждем-с
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\users\\admin\\258041.exe - Trojan-Dropper.Win32.Injector.hcez ( AVAST4: Win32:Rootkit-gen [Rtk] )
-