13.06.2010, 14:38 | #1 (ссылка) |
Новичок
Регистрация: 13.06.2010
Сообщений: 3
Репутация: 0
|
Выскочил баннер номер 5121
Выскочил баннер с предложением переслать смс-текст 7520110 на номер 5121
Блокирует выполнение всех оснасток связаных с реестром, всех пользователей с правами администратора, запускать AVZ отказывается. Работа возможна только на пользователе без прав администратора. В безопасном режиме все повторяется. Баннер закрывает собой пространство занимаемое диспетчером задач. |
13.06.2010, 15:57 | #3 (ссылка) |
Новичок
Регистрация: 13.06.2010
Сообщений: 3
Репутация: 0
|
http://webfile.ru/4550161
Разблокировать помогли коды с доктора веба. Я думаю эта зараза еще даст о себе знать, посоветуйте что предпринять. |
13.06.2010, 16:04 | #4 (ссылка) |
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
Выполните скрипт в avz
Код:
begin QuarantineFile('С:\Windows\system32\drivers\etc',''); DeleteFile('С:\Windows\system32\drivers\etc'); ExecuteRepair(13); RebootWindows(true); end. Выполнить скрипт в AVZ. Код:
var qfolder: string; qname: string; begin qname := GetAVZDirectory + '..\Quarantine\quarantine.zip'; qfolder := ExtractFilePath(qname); if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder); CreateQurantineArchive(qname); ExecuteFile('explorer.exe', qfolder, 1, 0, false); end. Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб) Сделайте новые логи. |
13.06.2010, 19:43 | #6 (ссылка) |
Новичок
Регистрация: 13.06.2010
Сообщений: 3
Репутация: 0
|
Отправил на указаную почту необходимые файлы
---------- Добавлено в 18:42 ---------- Предыдущее сообщение было написано в 18:41 ---------- Таня23, для начала попробуй подобрать код на сайте доктора веба или касперского, для снятия блокировки. ---------- Добавлено в 18:43 ---------- Предыдущее сообщение было написано в 18:42 ---------- далее http://pchelpforum.ru/f26/t6442/#post69244 |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
выскочил баннер 5121 текст 4579312 | gidrom | Безопасность | 20 | 22.06.2010 17:12 |
еще 4579312 на номер 5121 | marka | Безопасность | 8 | 11.06.2010 14:02 |
4579312 на номер 5121 | Gerich | Безопасность | 19 | 09.06.2010 19:52 |
Убрать информер (смс 1023304 на номер 5121) | akimycz | Безопасность | 4 | 05.06.2010 15:58 |
Рекламный информер СМС 1022202 на номер 5121 | Antuan | Безопасность | 4 | 05.06.2010 13:39 |
просят отправить смс с текстом 1022202 на номер 5121 | fedosbobr | Безопасность | 14 | 04.06.2010 17:11 |
Банер/информер brazzers.com 1023204 на номер 5121 | andersen78 | Безопасность | 20 | 31.05.2010 20:30 |
Баннер pornhub.com SMS 1011416 на номер 5121 | dikobrazzoff | Безопасность | 2 | 27.05.2010 00:23 |
SMS c текстом 1011404 на номер 5121 | Escape | Безопасность | 7 | 26.05.2010 18:28 |
Текст 1011300 на номер 5121 | ирина 71 | Безопасность | 2 | 22.05.2010 01:00 |
Информер просит отправить смс на номер 5121 | Vox | Безопасность | 1 | 17.05.2010 11:13 |
отправте смс с текстом 1101074 на номер 5121 | lsnr | Безопасность | 2 | 12.05.2010 23:44 |