Рекламный модуль Porno Media Module

[Grasch]

Выскочил рекламный модуль Porno Media Module
из LOG вот ссылка на файл virusinfo_syscure.zip
http://exfile.ru/99429

[romul781]

Grasch, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\documents and settings\all users\media\plugin.exe');
 DeleteFile('c:\documents and settings\all users\media\plugin.exe');
 DeleteFile('C:\Documents and Settings\All Users\Media\plugin.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Grasch]

http://exfile.ru/99450

Спасибо огромное!!!!!!

[romul781]

Grasch, в логе чисто.
удачи!
и не попадайтесь больше на такую пакость

[Илюх]

Можно поподробней пожалуйста! у меня на ноутбуке выскочило окошко Porno Media Module и требуют отправить смс! Непойму как можно это устранить с помощью файла который скачивается по этой ссылке http://exfile.ru/99429 ! я через ноут немогу терь запускать мозилу оперу и тд! помогите пожалуйста! обьясните тугодуму(((

[01pump]

Илюх,

Откуда вы эту ссылку откопали?

Вот эти http://pchelpforum.ru/showpost.php?p=37758&postcount=1 логи сделать сможете?