Показано с 1 по 12 из 12.

порно баннер, синий экран (заявка № 67096)

  1. #1
    Junior Member Репутация
    Регистрация
    13.01.2010
    Сообщений
    11
    Вес репутации
    26

    Thumbs up порно баннер, синий экран

    Здравствуйте, очень нужна ваша помощь.
    Ситуация такая: при включении компьютера на рабочем столе появился розовый порно баннер (30 дней, смс код, как обычно), после чего появлялся синий экран, либо вылезала ошибка системы с обратным отчетом. Комп. работает только в безопасном режиме, (почему-то без интернета), я попробовала выполнить действия, описанные в правилах, антивирус нашел несколько троянов. После перезагрузки в обычный режим, баннер исчез, но компьютер либо намертво виснет, либо появляется тот же синий экран, либо вылезает та же ошибка. Пробовала выполнить действия, описанные в разделе "Компьютер загружается только в Safe Mode", но ничего не изменилось. Буду очень признательна вам за помощь, так как сама в этом деле сильно не разбираюсь и может быть, что-то даже сделала неправильно. То, что получилось - вкладываю, ошибка синего экрана - 0x000000F4
    Вложения Вложения
    Последний раз редактировалось pig; 13.01.2010 в 21:16. Причина: карантин в теме - моветон

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    13.01.2010
    Сообщений
    11
    Вес репутации
    26
    r0tweller, вам не отправить личное сообщение.
    да, ошибок много

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Пофиксите в HijackThis:
    Код:
    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: UserInit=Userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=67096).

    Обновите базы AVZ и сделайте новые логи, по возможности в нормальном режиме.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    13.01.2010
    Сообщений
    11
    Вес репутации
    26
    восстановление системы отключено, остальное сейчас сделаю

  6. #5
    Junior Member Репутация
    Регистрация
    13.01.2010
    Сообщений
    11
    Вес репутации
    26
    вроде всё заработало. вот логи
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
    ExecuteWizard('TSW', 2, 2, true);
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
    Обновите базы AVZ.
    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

    Поменяйте пароли на почту, ICQ и т.д.
    Выполните процедуру, описанную в первом сообщении:
    http://virusinfo.info/showthread.php?t=3519

  8. #7
    Junior Member Репутация
    Регистрация
    13.01.2010
    Сообщений
    11
    Вес репутации
    26
    карантин на сегодняшнюю дату пуст, логи:
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Исправляйте:
    Уязвимости в веб-компонентах Microsoft Office делают возможным удаленное выполнение кода
    http://www.microsoft.com/rus/technet.../MS09-043.mspx
    Уязвимости в Adobe Flash Player для Internet Explorer
    http://get.adobe.com/flashplayer
    Установлен Adobe Acrobat Reader версии 8.1.5. Необходимо обновить его до версии 8.2
    http://www.adobe.com/support/downloa...atform=Windows
    Множественные уязвимости в Sun Java JDK и JRE
    http://www.java.com/download
    Иначе, вскоре снова заразитесь.

  10. #9
    Junior Member Репутация
    Регистрация
    13.01.2010
    Сообщений
    11
    Вес репутации
    26
    извините за глупый вопрос, немного не поняла, как исправлять?
    и огромное вам человеческое спасибо за помощь!!!

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    По ссылочкам из моего предыдущего сообщения переходите, скачиваете исправления/новые версии программ и устанавливаете.

  12. #11
    Junior Member Репутация
    Регистрация
    13.01.2010
    Сообщений
    11
    Вес репутации
    26
    извините, торможу

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\sdra64.exe - Packed.Win32.Krap.w ( DrWEB: Trojan.PWS.Panda.171, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) AmoMartini, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 30.04.2012, 13:30
    2. вирусы, синий экран, порно =)
      От korj1985 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 29.12.2011, 00:00
    3. Синий баннер на весь экран
      От tusik50 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.04.2011, 23:57
    4. Порно баннер заблокировал экран
      От Andr0010 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.05.2010, 22:57
    5. Ответов: 5
      Последнее сообщение: 24.12.2009, 16:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00351 seconds with 22 queries