Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Баннер с порно-сайтом на рабочем столе. (http://pchelpforum.ru/showthread.php?t=30037)

qrt 15.06.2010 03:51

Баннер с порно-сайтом на рабочем столе.
 
Ссылка http://webfile.ru/4553605
Заранее спасибо.

winshelp 15.06.2010 04:28

qrt, здравствуйте.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\Алеша\appdata\roaming\oqqeqdpm.exe');
QuarantineFile('c:\users\Алеша\appdata\roaming\oqqeqdpm.exe','');
QuarantineFile('C:\Documents and Settings\Алеша\AppData\Roaming\oqqeqdpm.exe','');
QuarantineFile('C:\Windows\Installer\{AFAC914D-9E83-4A89-8ABE-427521C82CCF}\SafariIco.exe','');
DeleteFile('c:\users\Алеша\appdata\roaming\oqqeqdpm.exe');
DeleteFile('C:\Documents and Settings\Алеша\Application Data\oqqeqdpm.exe');
DeleteFile('C:\Documents and Settings\Алеша\AppData\Roaming\oqqeqdpm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip
Отправьте полученный файл quarantine.zip из папки AVZ через данную форму.
В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек),
в строке "Электронный адрес:" укажите свой электронный адрес.
Полученный ответ сообщите в вашей теме.

qrt 15.06.2010 21:53

Большое спасибо за помощь.
Вот ответ:

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

oqqeqdpm.exe,
oqqeqdpm_0.exe - Packed.Win32.Krap.ao

В настоящий момент эти файлы определяются антивирусом со свежими антивирусными базами.

SafariIco.exe

Файл в процессе обработки.

С уважением, Лаборатория Касперского

01pump 16.06.2010 11:11

qrt,

Выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip


Текущее время: 16:02. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.