Показано с 1 по 11 из 11.

Помогите порно реклама (заявка № 64449)

  1. #1
    Junior Member Репутация
    Регистрация
    09.10.2009
    Сообщений
    7
    Вес репутации
    27

    Thumbs up Помогите порно реклама

    Помогите пожалуйста в опере появился порно банер (порно информер). каспер не обновляется. на сайты антивирусов не пускает.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В HiJackThis пофиксите:

    Код:
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL
    O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL
    O3 - Toolbar: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
    O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL,UPF
    O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL,S
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCman000
    O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwssvc.exe (file missing)

    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{00A6FAF6-072E-44cf-8957-5838F569A31D}');
     DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
     DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
     QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL','');
     QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL','');
     QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwssvc.exe','');
     DeleteService('MyWebSearchService');
     QuarantineFile('C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL','');
     QuarantineFile('C:\Program Files\MyWebSearch\bar\3.bin\F3HTMLMU.DLL','');
     DeleteFile('C:\Program Files\MyWebSearch\bar\3.bin\F3HTMLMU.DLL');
     DeleteFile('C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwssvc.exe');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','My Web Search Bar');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MyWebSearch Plugin');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

    C:\Documents and Settings\Вован\Мои документы\TorrNADO.exe - что это? вам известно?

    Сделайте новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    09.10.2009
    Сообщений
    7
    Вес репутации
    27
    Выполнил все, что написали, к сожалению проблемма осталась. Висит тулл-бар в опере, поисковая строка в яндексе не работает.
    TorrNADO.exe - это торрент-трекер в безопастности не уверен можно удалять. Новые логи прилогаю.
    Заранее спасибо.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask('C:\Documents and Settings\вова\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
    DeleteFileMask('C:\Program Files\MyWebSearch', '*.*', true);
    DeleteDirectory('C:\Program Files\MyWebSearch');
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    09.10.2009
    Сообщений
    7
    Вес репутации
    27
    Скрипт вылнил, проблеммы остались те же. Попрежнему не работает веб-интерфейс и в браузере висит порно-реклама.
    Лог прилагаю.
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
     DelBHO('{FF7945DF-28D6-C407-E3CE-65FDFFECD8FB}');
     QuarantineFile('C:\SysFiles\aEFNMceDgL0bAED_.dll','');
     DelBHO('{5701ABFC-75FC-F5CC-963F-66822AC14B93}');
     QuarantineFile('C:\SysFiles\aHGYKEKIp8DYM2S.dll','');
     DeleteFile('C:\SysFiles\aHGYKEKIp8DYM2S.dll');
     DeleteFile('C:\SysFiles\aEFNMceDgL0bAED_.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  8. #7
    Junior Member Репутация
    Регистрация
    09.10.2009
    Сообщений
    7
    Вес репутации
    27
    Выполнил скрипт, проблемы остались те же. В опере висит реклама, веб интерфейс не работает. Лог и карантин прикрепил.
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполнить в Опера
    Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

    Если окно Папка пользовательских скриптов непустое:
    1. Если Вы сами не указывали эту папку для своих скриптов, очистите содержимое папки
    2. Если Вы сами указывали эту папку для своих скриптов, поищите в ней незнакомый Вам скрипт и удалите его

  10. #9
    Junior Member Репутация
    Регистрация
    09.10.2009
    Сообщений
    7
    Вес репутации
    27
    Проблема исчезла. Спасибо за помощь. Мне еще нужно что нибудь сделать?

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) - вот это обновить! То есть поставить 3 сервис пак (возможно потребуется активация)+все последующие обновления безопасности и броузер обновить (IE)

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Papelac, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Порно реклама
      От Immortal в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 01.12.2009, 13:14
    2. Ответов: 5
      Последнее сообщение: 16.07.2009, 19:49
    3. Порно реклама.
      От Sergik_I в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.07.2009, 14:18
    4. Реклама порно
      От ildarus в разделе Помогите!
      Ответов: 37
      Последнее сообщение: 22.02.2009, 08:04
    5. реклама порно в iexplorer помогите
      От mkdark в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.08.2008, 16:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00387 seconds with 22 queries