Проклятый баннер!

**melokoton** · 01.12.2009, 20:37

При работе в Opera всплывает баннерс рекламой, после снятия задачи, блокируется работа компьютера. Просьба помочь в решении проблемы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 01.12.2009, 21:33

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 TerminateProcessByName('c:\documents and settings\mcdutch\photo_id.exe');
 QuarantineFile('c:\documents and settings\mcdutch\photo_id.exe','');
 TerminateProcessByName('c:\windows\system32\photo_id.exe');
 QuarantineFile('c:\windows\system32\photo_id.exe','');
 DeleteFile('c:\windows\system32\photo_id.exe');
 DeleteFile('c:\documents and settings\mcdutch\photo_id.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Проверьтесь так http://support.kaspersky.ru/viruses/...?qid=208636926 или http://www.esagelab.com/files/tdss_remover_latest.rar

Обновите базы AVZ
Сделайте новые логи

**melokoton** · 03.12.2009, 19:56

Высылаю карантин и новые логи

**snifer67** · 03.12.2009, 20:08

Прислали старые логи.

**pig** · 03.12.2009, 20:09

virusinfo_cure - долой из темы. Прикрепите virusinfo_syscheck.zip

**melokoton** · 03.12.2009, 20:11

не могу прислать карантин по ссылке http://virusinfo.info/upload_virus.php
Как сделать новые логи? Я базу обновила, просканировала систему, а новые логи найти не могу.

**pig** · 03.12.2009, 20:21

Выполнить пункты 1, 2 и 3 раздела Диагностика в правилах.

Сообщение от melokoton

не могу прислать карантин по ссылке http://virusinfo.info/upload_virus.php

Молча не можете или оно как-то возражает?

**melokoton** · 03.12.2009, 21:34

С карантином разобралась, отослала. Прикрепляю новые логи. При проверке AVZ , Антивирус NOD выдает:
Обнаружена угроза
Обьект C:/WINDOWS/SYSTEM32/drivers/atapi.sys
Угроза Win 32/Protector.C вирус

**pig** · 03.12.2009, 22:48

Просканируйте систему CureIt.

**thyrex** · 03.12.2009, 23:09

+ к pig

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**melokoton** · 05.12.2009, 17:54

Выполнила скрипт в AVZ но компьютер не перезагрузился. Прилагаю логи AVZ и отчет Cureit.

**pig** · 05.12.2009, 18:25

Вместо virusinfo_cure.zip прикрепите virusinfo_syscheck.zip

**thyrex** · 05.12.2009, 20:14

Сначала пролечитесь так http://virusinfo.info/showthread.php?t=50169
Потом еще раз скрипт из сообщения №10 и новые логи

**CyberHelper** · 06.12.2009, 20:14

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 25
В ходе лечения вредоносные программы в карантинах не обнаружены

Проклятый баннер! (заявка № 62036)

Опции темы

Проклятый баннер!

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

баннер

Всплывает баннер (баннер удалил паролем), но вирус удалить не могу. (заявка №15778)

Проклятый SEXSHOP

x-connect проклятый!

Проклятый Z-connect

Ваши права в разделе