Появился, порнобаннер

[okurok126]

Искал советские комедии и вот подцепил порнобаннер. Пишет: для удаления отправить sms. Провел диагностику.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ethehl');
 StopService('catchme');
 QuarantineFile('C:\WINDOWS\system32\plugshow.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\bzqppo.sys','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys','');
 DeleteService('ethehl');
 DeleteService('catchme');
 DeleteFile('C:\WINDOWS\system32\drivers\bzqppo.sys');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('ethehl');
 BC_DeleteSvc('catchme');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[okurok126]

Большое спасибо! Провел диагностику, нашел C\Windows\sistem32\Plugshow.dll- Удалил, перезагрузил. Порнобаннер изчез!

[thyrex]

Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

А это как же?