Баннер pornhub.com SMS 1011416 на номер 5121

dikobrazzoff · 26.05.2010, 22:15

Всем доброго времени!
Вобщем, словили баннер, пришлось лечить, помог код 193766431 потом 286737021.
Баннер был успешно удалён. После перезагрузки он не появлялся больше

.
Выполнил такой скрипт, компьютер - ребут:

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\RECYCLER\S-1-5-21-1606980848-839522115-1060284298-1004\De8.zip','');
QuarantineFile('d:\windows\system32\ntos.exe','');
QuarantineFile('d:\windows\system32\mssrv32.exe',' ');
QuarantineFile('\\?\globalroot\systemroot\system32 \MQH8o9p.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32 \g1SY7mT.exe','');
QuarantineFile('d:\windows\system32\oembios.exe',' ');
QuarantineFile('D:\WINDOWS\winlogon.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-1606980848-839522115-1060284298-1004\De8.zip');
DeleteFile('d:\windows\system32\ntos.exe');
DeleteFile('d:\windows\system32\mssrv32.exe');
DeleteFile('\\?\globalroot\systemroot\system32\MQH 8o9p.exe');
DeleteFile('\\?\globalroot\systemroot\system32\g1S Y7mT.exe');
DeleteFile('d:\windows\system32\oembios.exe');
DeleteFile('D:\WINDOWS\winlogon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','runwinlogon');
DeleteService('msupdate');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Потом этот скрипт:

Цитата:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

Потом стандартный скрипт №2.
Прикрепляю архивы:
Скачать quarantine.zip с exfile.ru
Скачать virusinfo_syscheck.zip с exfile.ru
Скачать picture_banner.rar с exfile.ru
Последствий никаких, какие ещё будут рекомендации?
Спасибо, очень помогли

!

snifer67 · 26.05.2010, 22:48

Выполните скрипт в avz

Код:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

ПК перезагрузится.

Больше плохого не увидел.

Установите SP3(может потребоваться активация)+все последующие обновления

dikobrazzoff · 27.05.2010, 00:23

snifer67, благодарю!

26.05.2010, 22:48	#2
snifer67 Стажёр Регистрация: 11.04.2010 Сообщений: 977 Репутация: 96	Выполните скрипт в avz Код: begin ExecuteRepair(13); RebootWindows(true); end. ПК перезагрузится. Больше плохого не увидел. Установите SP3(может потребоваться активация)+все последующие обновления

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Помогите разблокировать баннер PORNHUB.COM с номером 5121 и 35104113	ИРИНА ЕГОРОВА	Безопасность	1	25.06.2010 02:33
Выскочил баннер номер 5121	NatZhen	Безопасность	5	13.06.2010 19:43
еще 4579312 на номер 5121	marka	Безопасность	8	11.06.2010 14:02
4579312 на номер 5121	Gerich	Безопасность	19	09.06.2010 19:52
Баннер www.pornhub.com с текстом 1830171201106 на номер 3381	Adik	Безопасность	1	09.06.2010 12:39
Убрать информер (смс 1023304 на номер 5121)	akimycz	Безопасность	4	05.06.2010 15:58
Рекламный информер СМС 1022202 на номер 5121	Antuan	Безопасность	4	05.06.2010 13:39
просят отправить смс с текстом 1022202 на номер 5121	fedosbobr	Безопасность	14	04.06.2010 17:11
SMS c текстом 1011404 на номер 5121	Escape	Безопасность	7	26.05.2010 18:28
Текст 1011300 на номер 5121	ирина 71	Безопасность	2	22.05.2010 01:00
Информер просит отправить смс на номер 5121	Vox	Безопасность	1	17.05.2010 11:13
отправте смс с текстом 1101074 на номер 5121	lsnr	Безопасность	2	12.05.2010 23:44

27.05.2010, 00:23	#3
dikobrazzoff Новичок Регистрация: 26.05.2010 Сообщений: 3 Репутация: 0	snifer67, благодарю!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Опции темы
Версия для печати Отправить по электронной почте

Ads