Смс вымогатель в Опере

[K.A.I]

Ребят, помогите, пожалуйста избавиться от порнобанера в опере.

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\B57exp.cpl', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\clipsrv.exe', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\COMRes.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\USER32.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\itchfltr.sys', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\Drivers\SPTD5917.SYS', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys', 'CHQ=S');
 QuarantineFile('E:\FXDrv32.sys', 'CHQ=S');
 QuarantineFile('C:\Program Files\Internet Explorer\IEXPLORE.EXE', 'CHQ=S');
 QuarantineFile('c:\windows\system32\bacstray.exe', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\BMAPI.DLL', 'CHQ=G');
 QuarantineFile('c:\windows\system32\bpowmon.exe', 'CHQ=G');
 BC_QrFile('C:\WINDOWS\system32\sfcfiles.dll');
 BC_QrFile('C:\WINDOWS\System32\Drivers\sptd.sys');
 BC_QrFile('C:\WINDOWS\System32\Drivers\SPTD5917.SYS');
 BC_QrFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys');
 BC_QrFile('E:\FXDrv32.sys');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

[thyrex]

+ к CyberHelper

Выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое:
1. Если Вы сами не указывали эту папку для своих скриптов, очистите содержимое папки
2. Если Вы сами указывали эту папку для своих скриптов, поищите в ней незнакомый Вам скрипт и удалите его

[K.A.I]

+ к CyberHelper

Выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое:
1. Если Вы сами не указывали эту папку для своих скриптов, очистите содержимое папки
2. Если Вы сами указывали эту папку для своих скриптов, поищите в ней незнакомый Вам скрипт и удалите его

Карантин выслал. Удалил папку пользовательских скриптов - баннер пропал. Благодарю! )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены