Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Сказка про ....порно- бычка (заявка № 56805)

  1. #1
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59

    Сказка про ....порно- бычка

    Опять двадцать пять! История про белого бычка повторяется!
    Летом точно такая же проблема была - один к одному!(http://virusinfo.info/search.php?searchid=1014171)
    Спасибо, thyrex помог.
    Выскакивает порнореклама каждые пять минут и не дает ее ни задвинуть вниз ,ни вообще чем заниматься невозможно, пока не пройдет минута, а таких минут по сообщению этой зловреды еще 980!!!
    Я нашла в "установка и удаление программ " эти две зловреды, но они не удаляются, говорят у меня соглашение с ними еще на оставшиеся 980 показов этой рекламы. Они называются эти программы так
    Бесплатный контент FieryADC
    Доступ к условно бесплатному контенту CMedia


    Прилагаю все логи согласно правил. Мальчики, пожалуйста, поскорее как возможно! Очень нужен комп мне!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     ExecuteAVUpdate;
     DelCLSID('6B830884-20E3-4AB6-B672-2629F0F72071');
     QuarantineFile('C:\Documents and Settings\Valentina\Application Data\CMedia\CMedia.dll','');
     DeleteFile('C:\Documents and Settings\Valentina\Application Data\CMedia\CMedia.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    CreateQurantineArchive('C:\quarantine.zip');
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=56805

    3. Повторите логи.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    Александра, спасибо за быстрое реагирование на мою проблему. Но кажется я допустила ошибку при отправке карантина, можно его послать заново?

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Цитата Сообщение от Лерка Посмотреть сообщение
    Но кажется я допустила ошибку при отправке карантина, можно его послать заново?
    Вашего карантина нет. Пришлите его заново.
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    Вот уже полчаса прошло, ничего не выскакивает.
    Ура! Спасибо большое , Александра!
    Прилагаю логи.Карантин отправила.
    И что же делать с этими программами , которые сидят в разделе компа "установка и удаление программ " ? (скрин прилагаю)
    Как удалить?

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Цитата Сообщение от Лерка Посмотреть сообщение
    Прилагаю логи.Карантин отправила.
    Базы AVZ обновили? Повторных логов не вижу. Вместо карантина пришел мусор. Вы очень не внимательно читаете, что Вам пишут. Прочтите то, что написано сразу после скрипта.
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    Странно. Извините. Сделала как обычно, тем более не первый раз.
    Чукча я , что и говорить!
    Надеюсь сейчас все ок будет.
    И вот мой скрин . http://s56.radikal.ru/i152/0910/2f/a86166f44024.jpg
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    Александра , перед повторными логами базу я обновила и сейчас карантин virus.zip отправила, как надеюсь, все как надо. Посмотрите , пожалуйста.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Ничего зловредного в логах нет. Пришлите карантин (C:\quarantine.zip) и можете деинсталлировать то, что на скрине.
    Сердце решает кого любить... Судьба решает с кем быть...

  11. #10
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    Так не деинсталлируется же !!! Сейчас пробовала. Пишет, что невозможно, так как вам осталось 978 просмотров рекламы. Прислать скрин, что пишут там мне?
    Слава Богу, что не выскакивает , и то хлеб.
    Последний раз редактировалось Лерка; 09.10.2009 в 20:44.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.
    Сердце решает кого любить... Судьба решает с кем быть...

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    + к Aleksandra

    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFileMask('C:\Documents and Settings\Valentina\Application Data\CMedia', '*.*', true);
    DeleteDirectory('C:\Documents and Settings\Valentina\Application Data\CMedia');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Попробуйте теперь в Установке и удалении программ поработать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    thyrex, после выполнения скрипта , одна из программ удалилась без фокусов, там где писалось, что осталось еще 978 просмотров рекламы, а вот эта осталась (прилагаю скрин).
    Как бы и ее удалить бы?
    Изображения Изображения

  15. #14
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Пришлите карантин (C:\quarantine.zip)
    Не нашла как сделать, в инструкции не написано.
    Сделать "просмотр карантина" только на "С"?
    Там так много строк, может выбрать те, что с "Подозрение на Key..." , и еще - после архивации формируется файл Virusinfo.zip ,
    а не "quarantine.zip", как вы написали.

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    А вот так?

    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
    DeleteDirectory('C:\PROGRA~1\FieryAds');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    Цитата Сообщение от thyrex Посмотреть сообщение
    А вот так?

    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
    DeleteDirectory('C:\PROGRA~1\FieryAds');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Зараза стойкая, thyrex , ну не хочет эта программа удаляться , скрипт выполнен без ошибок , комп перезагрузился , а при удалении программы то же окно выскакивает.
    В принципе, реклама не выскакивает, может пусть живет пока не мешает?

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Еще это попробуем.

    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFileMask('C:\Documents and Settings\Valentina\Application Data\Aldea', '*.*', true);
    DeleteDirectory('C:\Documents and Settings\Valentina\Application Data\Aldea');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    regedit'ом пользоваться умеете? Если да, то надо поискать в реестре все упоминания о FieryAds
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     DelBHO('B8F88615-A49E-4443-A26F-E97379BE1B1A');
     QuarantineFile('C:\Documents and Settings\Valentina\Application Data\Aldea\Aldea.dll','');
     DeleteFile('C:\Documents and Settings\Valentina\Application Data\Aldea\Aldea.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    CreateQurantineArchive('C:\quarantine.zip');
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=56805

    3. Повторите логи.
    Сердце решает кого любить... Судьба решает с кем быть...

  20. #19
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    51
    Вес репутации
    59
    regedit'ом пользоваться умеете? Если да, то надо поискать в реестре все упоминания о FieryAds
    Ага. Только что сама додумалась тоже, сделала.
    Сейчас скрипты сделаю и проверю окончательно.

  21. #20
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Цитата Сообщение от Лерка Посмотреть сообщение
    Сейчас скрипты сделаю и проверю окончательно.
    Выполните сначала мой скрипт. Иначе файлик может от нас ускользнуть.
    Сердце решает кого любить... Судьба решает с кем быть...

  • Уважаемый(ая) Лерка, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 04.02.2010, 19:06
    2. Ответов: 0
      Последнее сообщение: 28.05.2009, 14:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00729 seconds with 20 queries