-
Junior Member
- Вес репутации
- 53
Вирус(ы)
Добрый день. У нас проблема: вылезают порно-баннеры раз в 5-7 минут... несмотря на то, какая программа в этот момент запущена. Кроме того, блокируется ваш сайт, сай желтых страниц и некоторые другие... отсутствует возможность перемещения по сайту, просит прислать смс-ку.
Помогите пожалуйста!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в avz
Код:
begin
QuarantineFile('C:\WINDOWS\system32\WlCtrl32.dll','');
end.
ПК перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
-
-
Junior Member
- Вес репутации
- 53
ПК не перезагрузился сам. Сделали это вручную.
Карантин прикреплён
Добавлено через 13 минут
пока что ни одна проблема не устранена... но если заходить файрфоксом - сайты он не блокирует
Последний раз редактировалось ppoon; 15.12.2009 в 17:19.
Причина: Добавлено
-
Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
-
-
Junior Member
- Вес репутации
- 53
-
Junior Member
- Вес репутации
- 53
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('tcpsr');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новый лог
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Проблемы по-прежнему есть, всё те же
-
Обновите базы AVZ и сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Утром Касперски интернет секюрити обнаружил вирус, его удалили. Баннеры перестали вылазить. НО после первого же включения Internet Explorer снова начали вылезать баннеры, блокироваться окна вашего и др. сайтов. При необходимости могу прикрепить скрин
-
Junior Member
- Вес репутации
- 53
*** Баннеры выскакивают теперь только при включении IE... при пользовании другими программами перестали появляться!
-
Junior Member
- Вес репутации
- 53
-
Пофиксите в HiJack
Код:
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - D:\Documents and Settings\user\Google\googletoolbar1.dll
Помогло?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
ДА!!! Огромнейшее спасибо! Нужно ли высылать еще логи?
-
D:\Documents and Settings\user\Google\googletoolbar1.dll пришлите согласно Приложения 2 правил
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 3
- Обработано файлов: 7
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\rmnetwork\webagent.dll - not-a-virus:AdWare.Win32.PopAd.ae ( BitDefender: Backdoor.Generic.239986, AVAST4: Win32:Malware-gen )
-