порнобаннер sms

[aerofan]

очередная разновидность
хотят смс с текстом 4100615 на номер 3381

Hijackthis не отработал , авз скрипт выполнил

сейчас разблокировал кодом с сайта касперского.

virusinfo_cure пчуто к вам не заливается
только маленькие файлы.
залил на вебфайл.
http://webfile.ru/4543673

так же была создана папка quarantine весом в 16 мегов

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\ProgramData\Media\module.exe','');
DeleteFile('C:\ProgramData\Media\module.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены