Порно баннер на рабочем столе

**Ligor76** · 31.10.2009, 00:15

Не могу удалить из из автозапуска порно баннер с требованием послать sms. Процесс С:\windows\svchost.exe со значком блокнота

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 31.10.2009, 00:38

1. Отключите системное восстановление!!!
2. Если диск L: съемный - подключите его
3. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('L:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\msconfig.exe','');
 DeleteFile('C:\WINDOWS\msconfig.exe');
 DeleteFile('L:\autorun.inf');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Office');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите файл quarantine.zip по ссылке прислать запрошенный карантин вверху темы

Сделайте новые логи

**Ligor76** · 31.10.2009, 05:04

После обновления NOD32
31.10.2009 3:25:08 Защита в режиме реального времени файл C:\WINDOWS\svchost.exe Win32/Delf.OTX троянская программа очищен удалением - изолирован MICROSOF-48CA18\Admin Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
31.10.2009 1:26:49 Модуль сканирования файлов, исполняемых при запуске системы файл C:\WINDOWS\msconfig.exe Win32/Delf.OTX троянская программа очищен удалением - изолирован
пока больше не появлялись

**PavelA** · 31.10.2009, 09:50

Когда у нас лечитесь, то а/вирус надо отключать. Мы же не даром прсим Вас карантин присылать. Зловреды нам тоже нужны.

Добавлено через 3 минуты

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\install.exe','');
 QuarantineFile('C:\WINDOWS\msconfig.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Office');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Сделать повторно логи.