порнобаннер с номером 3381

**biholder** · 20.05.2010, 22:30

текст сообщения T702716200 номер 3381, после ввода кода R8756D93 исчез, выкладываю логи последующей проверки компьютера

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 20.05.2010, 22:56

Пофиксите в HiJack

Код:

O2 - BHO: wxilibP - {7E3EDD51-48FD-40F2-ACE4-0D2D9F2889AE} - (no file)
O20 - Winlogon Notify: asplug - asplug.dll (file missing)
O20 - Winlogon Notify: avicore - avicore.dll (file missing)

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

**biholder** · 20.05.2010, 23:15

Сообщение от thyrex

Пофиксите в HiJack

Код:

O2 - BHO: wxilibP - {7E3EDD51-48FD-40F2-ACE4-0D2D9F2889AE} - (no file)
O20 - Winlogon Notify: asplug - asplug.dll (file missing)
O20 - Winlogon Notify: avicore - avicore.dll (file missing)

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

попробую утром, отпишусь

**biholder** · 21.05.2010, 11:28

Сообщение от biholder

попробую утром, отпишусь

к сожалению нет времени на полный разбор, спасибо за помощь, тема закрыта

порнобаннер с номером 3381 (заявка № 78951)

Опции темы

порнобаннер с номером 3381

Антивирусная помощь

Похожие темы

смс блокер с номером 3381

порнобаннер, смс-вымогатель с номером 3381

Был баннер с номером 3381 и сопутствующее

чистка порно-баннера с номером 3381

Баннер с номером 3381 и отсутствие прав

Ваши права в разделе