порно-баннер в эксплорере

**ser208** · 25 сентября, 2008

В HijackThis выдели строку и нажми fix checked

O2 - BHO: LexlibPlugin - {1094613F-84B6-4131-AEC1-71DF88291044} - C:\WINDOWS\system32\pllib.dll

В AVZ меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".

beginSetAVZGuardStatus(True);SearchRootkit(true, true);QuarantineFile('C:\Program Files\Ice Age 2 The Meltdown\pak.exe','');DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');SetServiceStart('gdrv', 4);DeleteService('gdrv');QuarantineFile('C:\WINDOWS\gdrv.sys','');QuarantineFile('C:\WINDOWS\system32\pllib.dll','');DeleteFile('C:\WINDOWS\system32\pllib.dll');DeleteFile('C:\WINDOWS\gdrv.sys');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Компьютер перезагрузится.

Логи нужно повторить.

**Alexey75** · 25 сентября, 2008

Ser208!

Моё почтение!

просмотрев логи, я именно эти файлы и заподозрил... Но, семь раз заподозри, один раз удали... до семи счёт не дошол.. :)

Попробую уже завтра, т.к. комп не у меня дома, я в отличии от других, предохраняюсь :)

Как в песне Макаревича:

-"Незнал я, ей Богу, что в мире так много далёких и близких друзей"

по этому поводу эмоции у меня противоречивые...

**Gesha45** · 25 сентября, 2008

Alexey75:

Как в песне Макаревича:
-"Незнал я, ей Богу, что в мире так много далёких и близких друзей"

по этому поводу эмоции у меня противоречивые...

Для подобных доплнений в сообщениях имеется кнопка OFF (оффтоп).

На форуме в форму ответа введена кнопка OFF (оффтоп). Об использовании читайте Правила СофтФорума (п. 10) и FAQ.

Изменено 25 сентября, 2008 пользователем Gesha45

**Alexey75** · 26 сентября, 2008

Alexey75:

Для подобных доплнений в сообщениях имеется кнопка OFF (оффтоп).

ОК, понял, буду внимателен!

To ser208:

Пофиксил, выполнил, вроде чистенько! :)

C:\Program Files\Ice Age 2 The Meltdown\pak.exe по ходу это "таблетка" к игрухе...

логи в атт.

Спасибо!