Баннер с непонятным содержанием (вместо слов символ "В ромбе вопросик")
Утром включил компьютер и сразу заметил что компьютер подтормаживает, зашел в браузер (chrome) и увидел банер с которым уже сталкивался ранее , но как-то тогда деактивировал его на время разными утилитами (cureit и т.п). Подозрительного ничего не качал. Баннер выглядит не понятно: вместо слов - непонятные символы в виде ромбика, а в нем вопросик маленький. Ну и естественно присутствует поле с якобы: "отправьте на этот номер смс и т.д и т.п". Еще на некоторые сайты не мог зайти (сайты с антивирусниками и т.п), в том числе и сюда. Прилагаю логи!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) one1byte, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\ainos\AppData\Local\Temp\o1ljqjj6.exe','');
DeleteFile('C:\Users\ainos\AppData\Local\Temp\o1ljqjj6.exe');
DeleteFile('C:\Windows\Tasks\46nx6i.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер будет перезагружен.
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\ainos\AppData\Local\Temp\o1ljqjj6.exe','');
DeleteFile('C:\Users\ainos\AppData\Local\Temp\o1ljqjj6.exe');
DeleteFile('C:\Windows\Tasks\46nx6i.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________ > как выполнить скрипт в AVZ
По поводу карантина, как перезагрузился компьютер после выполнения скрипта, в папке с авз вот этот quarantine.zip нажимаю "Прислать запрошенный карантин" и выбираю его и вот что мне выдает:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Баннер с непонятным содержанием (вместо слов символ "В ромбе вопросик")
Сообщение от Никита Соловьев
