Показано с 1 по 9 из 9.

Порно при открытие IE. Просит СМС (заявка № 42961)

  1. #1
    Junior Member Репутация
    Регистрация
    14.01.2009
    Сообщений
    57
    Вес репутации
    29

    Thumbs up Порно при открытие IE. Просит СМС

    При открытии IE на весь экран порно-баннер. Просит прислать СМС.
    Ну почему Касперский, то не пресекает это???? (вопрос риторический)

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от chips Посмотреть сообщение
    Ну почему Касперский, то не пресекает это???? (вопрос риторический)
    Почему? Есть и ответ: ни один антивирус не может закрыть дырки в системе. Это должен делать Господин Пользователь. А у него не нашлось на это времени
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    O4 - HKCU\..\Run: [magent] C:\WINDOWS\system32\magent.exe
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\igor\igor.exe','');
     QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Web Folders\uqrwwos.dll','');
     QuarantineFile('C:\WINDOWS\system32\magent.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll');
     DeleteFile('C:\WINDOWS\system32\magent.exe');
     DeleteFile('C:\Program Files\Common Files\Microsoft Shared\Web Folders\uqrwwos.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    14.01.2009
    Сообщений
    57
    Вес репутации
    29
    Перед выполнением рекомендаций запускал Касперского (проверку критических областей) - он чего-то находил и лечил. Возможно из-за этого в карантине будет не все, что найдено 1-ой диагностикой

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\igor\igor.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите пункт 2 диагностики...

  6. #5
    Junior Member Репутация
    Регистрация
    14.01.2009
    Сообщений
    57
    Вес репутации
    29
    DrWeb Curiet говорит все чисто. Спасибо!

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Повторите лог...

  8. #7
    Junior Member Репутация
    Регистрация
    14.01.2009
    Сообщений
    57
    Вес репутации
    29
    Извиняюсь за задержку ... Рутина...
    Есть вопрос: а восстановление системы в какой момент нужно включать?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Ничего подозрительного в логах, установите IE8 и обновите Адоби Ридер.

    Цитата Сообщение от chips Посмотреть сообщение
    Есть вопрос: а восстановление системы в какой момент нужно включать?
    Можете и совсем не включать

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) chips, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. порно баннер просит пополнить счет yandex денег
      От Heo в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 04.05.2011, 12:04
    2. порно-баннер просит СМС (заявка №18813)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 14.05.2010, 15:00
    3. Ответов: 9
      Последнее сообщение: 06.05.2010, 16:13
    4. Порно банер просит отправить смс
      От Здорова в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.01.2010, 16:27
    5. Ответов: 5
      Последнее сообщение: 28.02.2009, 11:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00717 seconds with 21 queries