Появился порнобаннер с просьбой прислать смс,антивирусы вроде находят трояны,удаляют их,но после перезагрузки появляется снова
Появился порнобаннер с просьбой прислать смс,антивирусы вроде находят трояны,удаляют их,но после перезагрузки появляется снова
В логах ничего не видно. Сейчас проблема присутствует?
Сердце решает кого любить... Судьба решает с кем быть...
присутствует,в programm files.удалил папку с красивым названием pornobanner.но после включения она снова появляется,также она же в автозагрузке,внешне все удаляется,но потом появляется снова
Сердце решает кого любить... Судьба решает с кем быть...
выполнил
Файл сохранён как091221_203459_virusinfo_files_12263E6A321F4C4_4 b2fb1c34a9fd.zipРазмер файла14088209MD589bba871e4b3a3d79f4a0564540ec4c2
что дальше?
Подождем ответ кибера
The Truth is Out There
netprotocol.dll - Backdoor.Win32.Buterat.bo (KIS)
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\System32\netprotocol.dll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
3. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
сделал
сейчас я ее не нашел,в автозапуске тоже нет
В логах чисто. Проблема решена?
Сердце решает кого любить... Судьба решает с кем быть...
похоже,после перезагрузки все нормально
в любом случае,сердечно благодарю,с наступающим!!
Уважаемый(ая) megorov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.