Рекламный баннер.

[Italian]

Уважаемые, помиогите бороться с этим безобразием сомнительного содержания!
Заранее большое Вам спасибо!

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Вадя\Application Data\AdSubscribe\AdSubscribe.dll','');
 QuarantineFile('C:\DOCUME~1\7634~1\APPLIC~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\Documents and Settings\Вадя\Application Data\AdRiver\AdRiver.dll','');
 DeleteFile('C:\Documents and Settings\Вадя\Application Data\AdRiver\AdRiver.dll');
 DeleteFile('C:\Documents and Settings\Вадя\Application Data\AdSubscribe\AdSubscribe.dll');
 DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
 DelCLSID('6B830884-20E3-4AB6-B672-2629F0F72071');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Italian]

Скрипт выполнил. Карантин - все успешно?

[Italian]

Карантин сохранен как "090921_194328_virus_4ab79f20464ab.zip"

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\DOCUME~1\7634~1\APPLIC~1\FieryAds\FieryAds.dll');
 DelBHO('6D125299-C2A9-4DBC-BEC3-6F7124E39A41');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Повторите лог virusinfo_syscheck.zip.

[Italian]

Выполнил, повторяю...Доктор, вы не молчите, каков диагноз-то? Информер исчез, еще что-то плохо?

[Макcим]

Диагноз простой - здоров Был BackDoor.BlackHole.3666 и Adware.FieryAds.22 (по Dr. WEB)

Проведите пожалуйста процедуру, описанную в первом сообщении http://virusinfo.info/showthread.php?t=3519

Удачи!

[Italian]

Как и обещал, грацци милле! Без вас бы наверное уже бил молотком по монитору...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\вадя\application data\adriver\adriver.dll - not-a-virus:AdWare.Win32.AdSubscribe.aq ( DrWEB: BackDoor.BlackHole.3666 )
  2. c:\docume~1\7634~1\applic~1\fieryads\fieryads.dll - not-a-virus:AdWare.Win32.AdSubscribe.at ( DrWEB: Adware.FieryAds.22, BitDefender: Gen:Adware.Heur.OO8aQGP!0sAk )