Получил вчера баннер-информер с барышнями и предложением отправить sms на номер 5121.
Удалось найти код, баннер убрался. Проведены операции по удалению зловредов. Есть подозрение, что убрано не все. Логи прилагаются.
Спасибо.
Получил вчера баннер-информер с барышнями и предложением отправить sms на номер 5121.
Удалось найти код, баннер убрался. Проведены операции по удалению зловредов. Есть подозрение, что убрано не все. Логи прилагаются.
Спасибо.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\RECYCLER\S-1-5-21-2000478354-764733703-682003330-1005\Dc83.exe',''); DeleteFile('C:\RECYCLER\S-1-5-21-2000478354-764733703-682003330-1005\Dc83.exe'); QuarantineFile('C:\Documents and Settings\Роня\Мои документы\флэшка 4_11_09\софт\запись дисков\Discs Studio\uninst.exe',''); QuarantineFile('C:\Documents and Settings\Роня\Мои документы\флэшка 4_11_09\софт\запись дисков\Discs Studio\UUDiscsStudio.exe',''); QuarantineFile('C:\Documents and Settings\Роня\Мои документы\флэшка 4_11_09\софт\запись дисков\uuds_rus.exe',''); QuarantineFile('C:\System Volume Information\_restore{CA6F5531-F348-411C-BCAB-C9393F38FB13}\RP727\A0426308.msi',''); QuarantineFile('C:\System Volume Information\_restore{CA6F5531-F348-411C-BCAB-C9393F38FB13}\RP727\A0426305.msi',''); DeleteService('aaudstum'); QuarantineFile('C:\DOCUME~1\583C~1.RON\LOCALS~1\Temp\aaudstum.sys',''); QuarantineFile('g:\program files\nextftp\nxftray.exe',''); DeleteFile('C:\DOCUME~1\583C~1.RON\LOCALS~1\Temp\aaudstum.sys'); DeleteFile('C:\System Volume Information\_restore{CA6F5531-F348-411C-BCAB-C9393F38FB13}\RP727\A0426308.msi'); DeleteFile('C:\System Volume Information\_restore{CA6F5531-F348-411C-BCAB-C9393F38FB13}\RP727\A0426305.msi'); DeleteFileMask('C:\Documents and Settings\Юля.RONELLA\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log; )
Сделано
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 25
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) polundra, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.