|
|
|
|
#1 |
|
Новичок
Регистрация: 13.06.2010
Сообщений: 3
Репутация: 0
|
Выскочил баннер с предложением переслать смс-текст 7520110 на номер 5121
Блокирует выполнение всех оснасток связаных с реестром, всех пользователей с правами администратора, запускать AVZ отказывается. Работа возможна только на пользователе без прав администратора. В безопасном режиме все повторяется. Баннер закрывает собой пространство занимаемое диспетчером задач. |
|
|
|
|
#2 |
|
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
|
|
|
|
|
#3 |
|
Новичок
Регистрация: 13.06.2010
Сообщений: 3
Репутация: 0
|
http://webfile.ru/4550161
Разблокировать помогли коды с доктора веба. Я думаю эта зараза еще даст о себе знать, посоветуйте что предпринять. |
|
|
|
|
#4 |
|
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
Выполните скрипт в avz
Код:
begin
QuarantineFile('С:\Windows\system32\drivers\etc','');
DeleteFile('С:\Windows\system32\drivers\etc');
ExecuteRepair(13);
RebootWindows(true);
end.
Выполнить скрипт в AVZ. Код:
var
qfolder: string;
qname: string;
begin
qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
qfolder := ExtractFilePath(qname);
if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
CreateQurantineArchive(qname);
ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб) Сделайте новые логи. |
|
|
|
|
#6 |
|
Новичок
Регистрация: 13.06.2010
Сообщений: 3
Репутация: 0
|
Отправил на указаную почту необходимые файлы
---------- Добавлено в 18:42 ---------- Предыдущее сообщение было написано в 18:41 ---------- Таня23, для начала попробуй подобрать код на сайте доктора веба или касперского, для снятия блокировки. ---------- Добавлено в 18:43 ---------- Предыдущее сообщение было написано в 18:42 ---------- далее http://pchelpforum.ru/f26/t6442/#post69244 |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| выскочил баннер 5121 текст 4579312 | gidrom | Безопасность | 20 | 22.06.2010 17:12 |
| еще 4579312 на номер 5121 | marka | Безопасность | 8 | 11.06.2010 14:02 |
| 4579312 на номер 5121 | Gerich | Безопасность | 19 | 09.06.2010 19:52 |
| Убрать информер (смс 1023304 на номер 5121) | akimycz | Безопасность | 4 | 05.06.2010 15:58 |
| Рекламный информер СМС 1022202 на номер 5121 | Antuan | Безопасность | 4 | 05.06.2010 13:39 |
| просят отправить смс с текстом 1022202 на номер 5121 | fedosbobr | Безопасность | 14 | 04.06.2010 17:11 |
| Банер/информер brazzers.com 1023204 на номер 5121 | andersen78 | Безопасность | 20 | 31.05.2010 20:30 |
| Баннер pornhub.com SMS 1011416 на номер 5121 | dikobrazzoff | Безопасность | 2 | 27.05.2010 00:23 |
| SMS c текстом 1011404 на номер 5121 | Escape | Безопасность | 7 | 26.05.2010 18:28 |
| Текст 1011300 на номер 5121 | ирина 71 | Безопасность | 2 | 22.05.2010 01:00 |
| Информер просит отправить смс на номер 5121 | Vox | Безопасность | 1 | 17.05.2010 11:13 |
| отправте смс с текстом 1101074 на номер 5121 | lsnr | Безопасность | 2 | 12.05.2010 23:44 |