Подмена прокси-сервера
Добрый день!
Пользователь жаловался на то, что при запуске IE на пол экрана появляется порнушный баннер. Я этого не видел, но при каждой перезагрузке вместо прокси 192.168.233.8:8080 подставляется 127.0.0.1:8600.
HiJack выявил какие-то странные файлы: MDM.exe, Zxcp2.exe и wscult.exe. Я их удалил в безопасном режиме и почистил реестр. Вроде всё наладилось.
Посмотрите, пжлста, логи. Может что-нибудь ещё посоветуете?
Последний раз редактировалось Grower; 26.10.2009 в 14:03.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
В логах чисто...Код:begin DeleteFile('digeste.dll'); ExecuteSysClean; RebootWindows(true); end.
Спасибо!
Уважаемый(ая) Grower, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
