Порнолокер

**alivan** · 25.11.2010, 19:32

Картинка новая, проблемы как всегда.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 25.11.2010, 19:42

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\USER\2506030520\2506030520.exe','');
 DeleteFile('C:\Documents and Settings\USER\2506030520\2506030520.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

**alivan** · 25.11.2010, 20:44

Карантин отправил.

**olejah** · 25.11.2010, 20:49

Плохого не видно. Что с проблемой?

**alivan** · 25.11.2010, 20:59

Проблема решена. Спасибо.

**olejah** · 25.11.2010, 21:01

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

**CyberHelper** · 26.11.2010, 21:01

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 12
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\videodriver.exe - Worm.BAT.Agent.bo ( DrWEB: archive: Trojan.Copyself.98, BitDefender: Trojan.Generic.6737174, NOD32: BAT/Agent.NAZ worm, AVAST4: Win32:Trojan-gen )

Порнолокер (заявка № 92436)

Опции темы