Порноинформер

**sudosupply** · 21.12.2009, 01:45

Появился порноинформер с предложением послать SMS при входе в интернет на любом браузере поверх окна. Блокирует написание сообщений. Помогите плиз.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 21.12.2009, 03:20

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelBHO('{2380E8D2-E88B-FF52-2084-46ABB66A39E4}');
 QuarantineFile('C:\SysFiles\a7Y5ezre.dll','');
 DeleteFile('C:\SysFiles\a7Y5ezre.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=64459

4. Повторите лог virusinfo_syscheck.

**sudosupply** · 21.12.2009, 19:27

Выполнил

**Aleksandra** · 21.12.2009, 19:35

Ничего зловредного не увидела. Что с проблемами?

**sudosupply** · 22.12.2009, 17:54

Aleksandra, проблема пропала. Спасибо! С наступающим!

**CyberHelper** · 23.12.2009, 17:54

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\sysfiles\a7y5ezre.dll - Trojan-Ransom.Win32.Hexzone.alt ( DrWEB: Trojan.BrowseBan.169, BitDefender: Trojan.Generic.2890054 )

Порноинформер (заявка № 64459)

Опции темы