Розовый порно смс баннер

[Gurgesha]

Такая же история как и большинства постивших здесь недавно.

Нод писал уведомления, что обнаружил файл и очистил его, после проверке сканном опять,что-то обнаружилось и Нод уведомил о том, что все очищено, но....тем не менее после перезагрузки банер отправь СМС 1275005 на номер 8353 запустился.

По аналогии с предыдущими жертвами просивших на форуме помощи я ввел ключ 1968845971 и банер исчез.

Присылаю отчет после сканирования

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('C:\WINDOWS\system32\netprotdrvss');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

[Gurgesha]

скрипт выполнил отправляю отчет

[Rene-gad]

скрипт выполнил отправляю отчет

-Выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
end.

- Закачайте файл ..\avz\quarantine.zip для анализа.

[Gurgesha]

-Выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
end.

- Закачайте файл ..\avz\quarantine.zip для анализа.

скрипт выполнил
нет такого файла quarantine.zip
есть такая папка, а вней еще папки по датам.

Добавлено через 2 часа 1 минуту

скрипт выполнил
нет такого файла quarantine.zip
есть такая папка, а вней еще папки по датам.

отправил!

[DefesT]

Ничего плохого

[Gurgesha]

Ничего плохого

Огромное,спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены