Баннер в браузере

[Sony]

Баннер в браузере

знакомый подцепил банер в браузере через секунд 20 он исчезает, при нажатии любой кнопки высвечивается сообщение: ??????? ????????? ????? ???????? ( ????. 79026819243 )
отмечные пункты 3 и 4
где какой лог я незнаю:tehnari_ru_942:
логи авз :

 

[safety]

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\kwebbjc.dll','');
 DeleteFile('C:\WINDOWS\system32\kwebbjc.dll');
 DeleteFile('D:\System Volume Information\_restore{F5BCFE5B-25FA-464F-8161-A932599CA003}\RP18\A0002998.exe');
 DeleteFile('D:\System Volume Information\_restore{F5BCFE5B-25FA-464F-8161-A932599CA003}\RP23\A0015664.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
end.

Компьютер перезагрузится.
далее,
добавьте образ автозапуска
http://www.tehnari.ru/f150/t81269/

 

[safety]

уточняю скрипт в AVZ

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\kwebbjc.dll','');
 DeleteFile('D:\System Volume Information\_restore{F5BCFE5B-25FA-464F-8161-A932599CA003}\RP18\A0002998.exe');
 DeleteFile('D:\System Volume Information\_restore{F5BCFE5B-25FA-464F-8161-A932599CA003}\RP23\A0015664.exe');
 DeleteFile('C:\WINDOWS\system32\kwebbjc.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

 

[Sony]

вот образ автозапуска, и ещё вапрос этот банер не перепрыгнет в мой комп если я его делаю через teamviewer

 

[safety]

скорее, лягушка перепрыгнет по vpn каналу с одного компа на другой -------- образ сейчас гляну

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполнить быстрое сканирование в мбам
http://www.tehnari.ru/f150/t81927/

 

[Sony]

скорее, лягушка перепрыгнет по vpn каналу с одного компа на другой -------- образ сейчас гляну

мне повезло меня это не касается, не знаю как но пока что не чё не перешло ни единого вируса изменений в журнале нет:tehnari_ru_509:
на счёт проблем сейчас посмотрим, сейчас выполнил скрипт, баннер и после первого исчез, а сейчас я так понимаю остатки удалились, в общем всё хорошо с компом)))

 

[safety]

после зачистки рекомендуем сделать http://www.tehnari.ru/f150/t83677/