Показано с 1 по 8 из 8.

Вирус "диструктивная реклама" (заявка № 10877)

  1. #1
    Junior Member Репутация
    Регистрация
    08.07.2007
    Сообщений
    8
    Вес репутации
    35

    Exclamation Вирус "диструктивная реклама"

    Здравствуйте!
    Вечером подключила компьютер, заставка рабочего стола исчезла, все фотографии и картинки заменились изображением какого-то оскала, и надпись диструктивная реклама. Подвсеми муз файлами такая же надпись. Чделала проверку утилитой cureit (doc.web)- обнаружилось 18 вирусов, 15 удалены, 3-неизлечимы. Что делать?
    Вложения Вложения
    Последний раз редактировалось инесса; 08.07.2007 в 12:13.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll','');
     QuarantineFile('C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe','');
     QuarantineFile('C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\clntutil.dll','');
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    "Пофиксите" в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    Пришлите файлы карантина по правилам раздела "Помогите".

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    как вы ещё живёте с этим да ещё не понятно зачем полно лишних сервисов самого windows и от logitech
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Добавьте пару маленьких изменённых файлов (с вашей рекламой)в Zip архив с паролем virus, и загрузите по ссылке вверху этой темы.
    Последний раз редактировалось drongo; 08.07.2007 в 12:49.

  5. #4
    Visiting Helper Репутация
    Регистрация
    27.01.2006
    Сообщений
    55
    Вес репутации
    40
    Вот такая картинка, я думаю, появляется.
    http://pix.nofrag.com/7c/5b/01eabcda...8c9703e0f.html

  6. #5
    Junior Member Репутация
    Регистрация
    08.07.2007
    Сообщений
    8
    Вес репутации
    35
    Спасибо большое всем за участие, скрипт выполнила, профиксила, файлы выслала.
    как вы ещё живёте с этим да ещё не понятно зачем полно лишних сервисов самого windows и от logitech
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)
    ,
    , поэтому поводу сказать ничего не могу, только успеваю дочку гонять, все подряд качает.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    это был тонкий намёк на обновление системы до SP2 + все критически обновления которые вышли после тоже относиться к Internet Explorer,уже 7 версия.

  8. #7
    Visiting Helper Репутация
    Регистрация
    27.01.2006
    Сообщений
    55
    Вес репутации
    40
    Да, проверьте свои аудио-видео файлы, содержание могло измениться.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,522
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) инесса, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 26.04.2012, 16:16
    2. Virus.VBS.Agent.c - "Диструктивная" реклама
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 64
      Последнее сообщение: 28.01.2008, 08:33
    3. Ответов: 1
      Последнее сообщение: 09.07.2007, 20:22
    4. Диструктивная реклама
      От Лысый в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 09.07.2007, 16:10
    5. Диструктивная реклама!!!
      От JaneEir в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.07.2007, 22:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01042 seconds with 24 queries