Порнолокер

**alivan** · 17.06.2010, 21:15

Разблокировал с помощью сайта drweb, но подозреваю, что хвосты остались.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 17.06.2010, 22:30

1. Профиксите в HijackThis как "профиксить в HiJackThis"

Код:

R3 - URLSearchHook: (no name) -  - (no file)

2.Выполните скрипт в AVZ

Код:

begin
 QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\bsp.cmd','');
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip

**alivan** · 17.06.2010, 22:53

Карантин отправил.

**polword** · 17.06.2010, 23:13

Внимание !!! База поcледний раз обновлялась 14.06.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

**alivan** · 18.06.2010, 10:33

Логи.

**polword** · 18.06.2010, 12:20

подозрительного нет

**CyberHelper** · 19.06.2010, 12:20

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Порнолокер (заявка № 81193)

Опции темы