Все банально! Смс!

[steel 0]

Всем привет, ох уж эти вирусы задолбали. Только поставил семерочку винду, порыскал в инете, вылезло окошко с порно. И потом появляется окошко об отправке смс. Помогите пожалуйста. наверное нас таких тут миллионы Сканирование проводил с безопасного режима, где инет был выключен.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[snifer67 120]

- Закройте/выгрузите все программы кроме Internet Explorer.

Отключите

- ПК от интернета/локальной сети.

 

- Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Alliance\AppData\Local\Temp\userwukk.exe','');
DeleteFile('C:\Users\Alliance\AppData\Local\Temp\userwukk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- ПК перезагрузится.

 

- Выполнить скрипт в AVZ.

var
 qfolder: string;
 qname: string;
begin
 qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
 qfolder := ExtractFilePath(qname);
 if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
 CreateQurantineArchive(qname);
 ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.

- Карантин отправьте на newvirus@kaspersky.com. В теле письма сообщите, что пароль на архив "virus"(без кавычек). Полученный ответ сообщите здесь.

- Сделайте новые логи(из обычного режима).

[steel 0]

спасибо большое. окнос требованием оплаты исчезло.

Насчет файла:TS_37B2.tmp, TS_6AC1.tmp

 

Вредоносный код в файлах не обнаружен.

 

И логи выставляю. Если все хорошо в них, то закрывайте тему и большое спасибо.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[snifer67 120]

Чисто