Последствия банера на рабочем столе

**Farrey** · 31.03.2010, 19:10

На рабочем столе был банер с хм, "Сценами любви" (с). Был удален кодом от доктора веба. Сняты логи. Посмотрите, что где осталось.
Вложение 227752

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 31.03.2010, 20:49

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('Schedule', 4);
 DelCLSID('6B830884-20E3-4AB6-B672-2629F0F72071');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DeleteFileMask('%AppData%\FieryAds', '*.*', true);
 DeleteDirectory('%AppData%\FieryAds');
 DeleteFileMask('%AppData%\CMedia', '*.*', true);
 DeleteDirectory('%AppData%\CMedia');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.