Порнобанер

**Morgan152** · 23.12.2009, 17:06

Высветился порно баннер Вымогатель требует отправить смс, не знаю как удалить

. вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 23.12.2009, 17:10

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\all users\application data\popup\winsvc.exe','');
 TerminateProcessByName('c:\documents and settings\all users\application data\popup\winsvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

**Morgan152** · 23.12.2009, 17:50

Не помогло

висит вымогатель. Выслал карантин.
вот логи.

**Morgan152** · 23.12.2009, 18:55

Помагите плиз

Добавлено через 53 минуты

После выполнения этого скрипта: TerminateProcessByName('c:\documents and settings\all users\application data\popup\winsvc.exe');
Окно пропадает но вирус сидит до следующей перезагрузки машины.

**snifer67** · 23.12.2009, 19:17

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\documents and settings\all users\application data\popup\winsvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**Morgan152** · 23.12.2009, 19:30

Логи.

**snifer67** · 23.12.2009, 19:53

Чисто.Что с проблемой ?

**Morgan152** · 23.12.2009, 19:58

Сообщение от snifer67

Чисто.Что с проблемой ?

Вроде помогло, спс!

**CyberHelper** · 24.12.2009, 19:58

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\all users\application data\popup\winsvc.exe - not-a-virus:AdWare.Win32.PopAd.ah

Порнобанер (заявка № 64798)

Опции темы