 |
|
|
15.06.2010, 03:51
|
#1 (ссылка) |
|
Новичок
Регистрация: 15.06.2010
Сообщений: 2
Репутация: 0
|
Баннер с порно-сайтом на рабочем столе.
Ссылка http://webfile.ru/4553605
Заранее спасибо. |
|
|
15.06.2010, 04:28
|
#2 (ссылка) |
|
Знаток
|
qrt, здравствуйте.
Отключите компьютер от Интернет/локалки. Закройте/отключите на время выполнения скрипта всё защитное ПО !!! Закройте/выгрузите все программы кроме AVZ. Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/ AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст: Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\Алеша\appdata\roaming\oqqeqdpm.exe');
QuarantineFile('c:\users\Алеша\appdata\roaming\oqqeqdpm.exe','');
QuarantineFile('C:\Documents and Settings\Алеша\AppData\Roaming\oqqeqdpm.exe','');
QuarantineFile('C:\Windows\Installer\{AFAC914D-9E83-4A89-8ABE-427521C82CCF}\SafariIco.exe','');
DeleteFile('c:\users\Алеша\appdata\roaming\oqqeqdpm.exe');
DeleteFile('C:\Documents and Settings\Алеша\Application Data\oqqeqdpm.exe');
DeleteFile('C:\Documents and Settings\Алеша\AppData\Roaming\oqqeqdpm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
----- Выполнить еще такой скрипт в AVZ. Код:
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите в вашей теме. Последний раз редактировалось 01pump; 15.06.2010 в 11:12. |
|
|
|
15.06.2010, 21:53
|
#3 (ссылка) |
|
Новичок
Регистрация: 15.06.2010
Сообщений: 2
Репутация: 0
|
Большое спасибо за помощь.
Вот ответ: Здравствуйте, Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. oqqeqdpm.exe, oqqeqdpm_0.exe - Packed.Win32.Krap.ao В настоящий момент эти файлы определяются антивирусом со свежими антивирусными базами. SafariIco.exe Файл в процессе обработки. С уважением, Лаборатория Касперского |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Порно баннер на рабочем столе, avz запустил с LiveCD | EXPERTKZ | Безопасность | 5 | 05.07.2010 18:35 |
| Порно баннер на рабочем столе | goldmund | Безопасность | 15 | 11.06.2010 00:51 |
| Порно баннер на рабочем столе | gvedas | Безопасность | 4 | 24.04.2010 00:20 |
| Порно-баннер на рабочем столе | Roger | Безопасность | 15 | 23.04.2010 13:14 |
| Порно баннер на рабочем столе появляется через два дня | goldmund | Безопасность | 5 | 27.03.2010 14:30 |
| Порно баннер на рабочем столе | kenas | Безопасность | 22 | 23.03.2010 00:54 |
| Порно баннер на рабочем столе | boracyda | Безопасность | 6 | 13.03.2010 13:53 |
| Порно баннер на рабочем столе | alenushka | Безопасность | 2 | 13.03.2010 12:40 |
| Порно баннер на рабочем столе... | Quete | Безопасность | 25 | 11.03.2010 10:14 |
| Порно баннер на рабочем столе | Настя45 | Безопасность | 1 | 10.01.2010 13:18 |
| На рабочем столе появился баннер с порно и просьбой отправить смс | Shinobi | Безопасность | 4 | 03.01.2010 00:27 |
| порно-БАННЕР на РАБОЧЕМ СТОЛЕ | SYPRA | Безопасность | 20 | 17.11.2009 19:01 |
