Проблема с toget access

**PeNDelyaToR** · 25.12.2009, 19:31

Здравствуйте. Вылез красно белый баннер с просьбой отправить СМС на номер блаблабла и который заблокировал интернет (стоит wifi роутер, автоматом IP от него не принимается; если вручную вбить, то сеть ловится, но не грузятся страницы и не ходят пинги).

После проверки симантеком в обычном и CureIt в безопасном режиме баннер пропал, но интернет по прежнему не работает. К тому же винда иногда грузится на 3 минуты дольше (explorer запущен, но ничего нет, потом, через 3 минуты появляются иконки и т.д.).

Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 25.12.2009, 19:38

Пофиксить в HijackThis

Код:

F2 - REG:system.ini: Shell=Explorer.exe ctfnom.exe
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.1\system32\ctfnom.exe','');
 DeleteFile('C:\WINDOWS.1\system32\ctfnom.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.