Показано с 1 по 7 из 7.

Порнобанер в IE, общие проблемы. (заявка № 42016)

  1. #1
    Junior Member Репутация
    Регистрация
    26.06.2008
    Сообщений
    22
    Вес репутации
    31

    Thumbs up Порнобанер в IE, общие проблемы.

    В IE появился порнобанер (текст "... отправь сообщение на номер для удаления..."), через некоторое время IE завис, был удален, на компьютере есть IE без надстроек, там такая же проблема. Новый IE 7 не устаналивается. В интернет выйти нельзя, сразу появляется баннер.
    Штатный антивирус - KIS2009 - нашел два вируса, удалил, баннер не исчезает. Проверка QureIt! результата не дает.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DelBHO('{205E5F8D-603F-458C-BD7C-1A22064A1C39}');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\ntwlib.dll','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\ntwlib.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=42016

    3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    26.06.2008
    Сообщений
    22
    Вес репутации
    31
    Скрипт выполнил.
    Карантин - Файл сохранён как 090319_084145_virus_49c1db1973a65.zip. Вот я только пароль не поставил, сейчас только понял
    Новые логи прикрепляю.
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего зловредного в логах нет.

    Пофиксите в HijackThis:

    O4 - Startup: .protected
    O4 - Global Startup: .protected
    Добавлено через 3 минуты

    ntwlib.dll - Trojan-Ransom.Win32.Hexzone.aib
    Последний раз редактировалось Aleksandra; 19.03.2009 в 08:55. Причина: Добавлено
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    26.06.2008
    Сообщений
    22
    Вес репутации
    31
    Спасибо! Только один вопрос остался - у меня лицензионный касперский, он так плох, что пропустил вирус? И вылечить не смог ...

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Цитата Сообщение от OMGwhat Посмотреть сообщение
    Только один вопрос остался - у меня лицензионный касперский, он так плох, что пропустил вирус? И вылечить не смог ...
    Касперский не плохой антивирус. Ни один из антивирусов не гарантирует 100% защиты. Я не думаю, что Вам стоит меня его на другой.
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\all users\application data\ntwlib.dll - Trojan-Ransom.Win32.Hexzone.aib ( BitDefender: Trojan.Generic.1571244 )


  • Уважаемый(ая) OMGwhat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Общие глюки+вырубился AVG
      От reestr в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.12.2010, 05:00
    2. Общие проблемы (заявка №32628)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 15.10.2010, 18:00
    3. Общие ресурсы
      От heriff1 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.01.2009, 20:48
    4. Ответов: 21
      Последнее сообщение: 29.06.2008, 04:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00911 seconds with 21 queries