Показано с 1 по 8 из 8.

баннер, код 746266 на номер 5121 (заявка № 70123)

  1. #1
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    26
    Вес репутации
    53

    Question баннер, код 746266 на номер 5121

    при открытии IE вылазит баннер с приглашением на порно-ресурс.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{77A51299-2302-9841-FAAC-280A71E560AD}');
     QuarantineFile('C:\a__KbSbaRMzI2wCe8X.dll','');
     DeleteFile('C:\a__KbSbaRMzI2wCe8X.dll');
     DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин, как написано в правилах по ссылке Прислать запрошенный карантин.

    логи повторите.

  4. #3
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    26
    Вес репутации
    53
    карантин выслан.
    баннер исчез.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('gsplittm');
     QuarantineFile('C:\Temp\gsplittm.sys','');
     DeleteFile('C:\Temp\gsplittm.sys');
     DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Задание в планировщике удалите.

  6. #5
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    26
    Вес репутации
    53
    кажется я блондинка
    как сие сделать: Задание в планировщике удалите? кто такой планировщик и какое в нем удалить задание?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Вы не обязаны знать, где это. А я мог бы и сразу написать

    Пуск- Панель управления- Назначенные задания.

  8. #7
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    26
    Вес репутации
    53
    можно было и знать это) просто, никогда не пользовала.
    все сделано. логи новые надо или это все?

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\a__kbsbarmzi2wce8x.dll - Trojan-Ransom.Win32.Hexzone.ijn ( DrWEB: Trojan.BrowseBan.252 )


  • Уважаемый(ая) tikara, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. баннер номер 5121
      От suharev в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.06.2010, 22:56
    2. Ответов: 7
      Последнее сообщение: 08.06.2010, 10:06
    3. sms на номер 5121
      От stepikt в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.06.2010, 19:42
    4. sms на номер 5121
      От yoksimaw в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.05.2010, 00:01
    5. на номер 5121
      От Домовой66 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.03.2010, 17:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00989 seconds with 18 queries