порнобанер

[stranger87]

Добрый Вечер, уважаемые специалисты!
время от времени появляется реклама порно магазина. убрать не получается ибо просит отправить смс. KAV нашел трояна,удалил.но после перезагрузки банер появился вновь. Логи сделал по правилам...

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('C:\WINDOWS\system32\jspWin.dll','');
 QuarantineFile('C:\Documents and Settings\ASM\Application Data\CMedia\CMedia.dll','');
 DeleteFile('C:\Documents and Settings\ASM\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\ASM\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\ASM\Application Data\CMedia');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[stranger87]

скрипт выполнил.карантин прислал. логи:

[thyrex]

В логах чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[stranger87]

Ребята, спасибо за оказанную помощь! Вы лучшие!
С Уважением!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\asm\application data\cmedia\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.ayp