Показано с 1 по 4 из 4.

порнобаннер (заявка № 70232)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    9
    Вес репутации
    29

    Question порнобаннер

    поймал порнобаннер, через оперу 10.10, win xp pro sp3 2002 год, лицензия.
    с какого сайта - понятия не имею, непосредственно перед этим качал из исполняемых файлов utorrent 2.0 rc, заходил на хабрахабр (где и взял ссылку на торрент), качал торрентом дистр wine (набор deb файлов).

    проверился при помоще Cure It! из под линукса (установлен на этой же машине) - ничего не нашел. проверился Cure It! из безопасного режима win xp - он нашел и удалил пару файлов, при этом 2 раза вылетал в перезагрузку в процессе проверки, каждый раз на более поздней стадии. в 3 раз проверка дошла до конца и ничего не было найдено. перезагрузился в обычный режим. порнобаннер на месте. перезагрузился опять в безопасный режим, проверился еще раз кьюре итом- ничего не нашлось. полез в реестр, поправил "hklm/software/microsoft/windows nt/current version/winlogon/userinit" на "c:\windows\system32\userinit.exe," порнобанер остался. оказалось что его можно прибить cmd->taskkill /f /im plugin.exe опять посмотрел в реестр и убрал из обычной автозагрузки файл "c:\program files\plugin.exe", перезагрузился.
    порнобанер исчез, но на душе неспокойно - вдруг остались какие-то следы его в системе. и последнее. в систему у меня установлен маленький проксик 3proxy, установлен как служба, поэтому я не отключал его на время проверки (насчет служб указания не было). на него ругается avz, но это полезная программа с открытым исходным кодом, а не вирус, прошу учесть этот факт и не писать в чистящий скрипт, буде таковой мне сделаете команд на удаление 3proxy
    Вложения Вложения
    Последний раз редактировалось dtbeaver; 04.02.2010 в 16:27.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
     QuarantineFile('C:\3proxy\bin\3proxy.exe','');
     DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    9
    Вес репутации
    29
    новые логи
    Вложения Вложения

  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) dtbeaver, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Порнобаннер
      От jeam в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 02.07.2010, 13:41
    2. Порнобаннер
      От Е.Ш. в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.07.2010, 14:04
    3. Порнобаннер
      От Серега5555 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 09.01.2010, 18:59
    4. порнобаннер
      От нади в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.01.2010, 18:26

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00291 seconds with 21 queries