Порно банер в браузере

[Samagonschik]

Доброй ночи,
Сегодня поймал порно банер обещает отключиться за СМС

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\CCTVUpdateInstall.dll','');
 QuarantineFile('C:\Documents and Settings\Евгений\Application Data\msmedia.dll','');
 DeleteFile('C:\Documents and Settings\Евгений\Application Data\msmedia.dll');
 DelBHO('9D64F819-9380-8473-DAB2-702FCB3D7A3E');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Samagonschik]

Карантин отослал

Во время работы скрипта АВЗ NIS 2010 выдал вот это

c:\windows\system32\drivers\vdmynta5.sys
____________________________
____________________________
На компьютере:
11.10.2009 в 0:33:49
Последнее использование:
11.10.2009 в 0:33:49
Элемент запуска: Нет
Запущен: Нет
____________________________
____________________________
Очень мало пользователей
Меньше 10 пользователей в Norton Community использовали этот файл.
____________________________
Высокий
Угроза этого файла высокая.
____________________________
Сведения об угрозе
Программы, которые заражают другие программы, файлы и различные области компьютера, добавляя или включая себя в соответствующий объект.
____________________________
Источник
Загружено из Недоступно
____________________________
URL недоступен
НЕПРОВЕРЕННЫЙ

____________________________
Действия с файлом
Файл: c:\windows\system32\drivers\vdmynta5.sys
Заблокировано
____________________________
Отпечаток файла:
5b8e77bbc173fd1e6c2b3073d9393bab85f29a1bf615277c88 b640f7d3cbe9da
____________________________

И еще такая проблема на Феревокс 3,53 на этом портале не работают кнопки отправить сообщение. Приходиться отправлять его через IE 8

[Макcим]

На время работы AVZ NIS нужно выгружать.

[Samagonschik]

Скрипт повторить?
Да и NIS польностью выгрузить нельзя можно отключить защиту

[Макcим]

Нет. Давайте свежие логи.

[Samagonschik]

Повторные логи

[snifer67]

Логи avz чисты.

Пофиксите в Hijackthis

O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %APPDATA%\msmedia.dll (file missing)

Сделаете лог Hijackthis

[Макcим]

+ к snifer67.

Выполните в AVZ стандартный скрипт №6

[Samagonschik]

Логи avz чисты.

Пофиксите в Hijackthis

O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %APPDATA%\msmedia.dll (file missing)

Сделаете лог Hijackthis

Данную строчку не нашел.
Вторую профиксил
Через Mozilla Firefox 3,53 писать на портале до сих пор не могу

Только что опять выскачил банер

[snifer67]

Лог чист.Попробуйте переустановить Mozilla Firefox.

Добавлено через 36 минут

Делайте новые логи.

[Макcим]

Только что опять выскачил банер

На какой сайт заходили до того как выскочил банер? Обновления на Windows все стоят?

[Samagonschik]

Банер видет на этот сайт xx.trax-video-sex.info/porno/ заходил на какой то сайт с варезом

После отключения этого дополнения проблема исчезает
Сечас все нормально. Хотел найти место где оно установлено это дополнения

И что с карантином?

Обновления все

[Макcим]

А просто нажать кнопочку "Удалить" нельзя?

Добавлено через 1 минуту

msmedia.dll - Trojan-Ransom.Win32.Hexzone.iet (по Касперскому). Второй файл чистый.

[Samagonschik]

А просто нажать кнопочку "Удалить" нельзя?

Добавлено через 1 минуту

msmedia.dll - Trojan-Ransom.Win32.Hexzone.iet (по Касперскому). Второй файл чистый.

Можно нажать можно просто отключить

Добавлено через 1 час 28 минут

Как восстановить автозапуск?

[rubin]

автозапуск чего ?

[Samagonschik]

rubin,
Авто запуска CD

Вообщем проблема решена. Банеров нет автозапуск включен

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\евгений\application data\msmedia.dll - Trojan-Ransom.Win32.Hexzone.iet ( DrWEB: Trojan.BrowseBan.75, AVAST4: Win32:Malware-gen )