-
Junior Member
- Вес репутации
- 56
Помогите убрать порнобаннер вымогатель sms 3451 на номер 2474
Доброго времени суток! После загрузки ос появился поверх всех окон порнобаннер. Интернет браузеры блокирует, отключение пк только с кнопки. Загрузиться в сейфмоде можно. Почистил Куреитом - тот нашел 2 рекламных вируса, удалил. Почистил Комбофиксом, тот нашел ещё один вирус. АВЗ вирусов не находит. Порнобаннер не исчезает. Логи сделаны в сейфмоде. Почитал похожие темы, вижу в трее схожие файлы, но сам не решаюсь чистить опыта маловато.
Помогите пожалуйста.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 56
Забыл ещё, откат системы сделать не дал. И когда делал второй лог в АВЗ автоматически снялась галочка с диска С.
Лог Гмер прилагаю.
-
Пока ничего подозрительного не вижу.
сделайте лог GetSystemInfo - утилита с сайта Касперского.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 56
Почитал форум, вот здесь http://virusinfo.info/showthread.php?t=67535 именно этот банер, только цифры sms другие. По совету из ссылки в c:\program files\ нашел plugin.exe и удалил его. Также удалил plugin.exe из автозагрузки. Перезагрузился в обычном режиме, порнобаннер исчез.
Этих действий достаточно?
-
Скорее всего, нет. А/вирус работает?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 56
Да, антивирус работает, при выходе в интернет уже с обычной загрузки ос после того, как исчез порнобаннер - аваст обновился.
Что надо сделать ещё?
Добавлено через 1 час 2 минуты
Сообщение от
PavelA
Пока ничего подозрительного не вижу.
сделайте лог GetSystemInfo - утилита с сайта Касперского.
Простите, надобность в этом логе ещё есть?
Последний раз редактировалось MzD; 21.01.2010 в 15:45.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 56
-
В этом логе зловредов не увидел.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 56
Извиняюсь за назойливость - больше ничего делать не надо?
-
нет не надо. Для Вашего спокойствия лучше сменить все пароли.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-