Показано с 1 по 8 из 8.

СМС-баннер (+systems.exe) (заявка № 76825)

  1. #1
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    25

    Thumbs up СМС-баннер (+systems.exe)

    Поймал где-то порно-баннер. Лочил диспечер задач и выполнялку. После поиска через автозагрузку(авз) удалил systems.exe(есть карантин) и парочку файлов из темпа(нету карантина) проблема исчезла, но такое ощущение что все-таки не полностью.
    Заранее спасибо за помощь
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Пофиксите в Hijack
    Код:
    F2 - REG:system.ini: Shell=explorer.exe rundll32.exe thxr.wgo nwfdtx
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     DeleteFilemask('C:\Program Files\Ask.com','*.*',true);
     Deletedirectory('C:\Program Files\Ask.com');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    Сделайте новый лог virusinfo_syscheck.zip и лог Hijack

  4. #3
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    25
    Выполнил, вот запрошенные логи:
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\program files\common files\akamai\rswin_3679.dll','');
     DeleteFile('c:\program files\common files\akamai\rswin_3679.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Akamai\Parameters','ServiceDll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Сделайте новый лог virusinfo_syscheck.zi

  6. #5
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    25
    Файл закачан, спасибо!
    А вот и лог:
    Вложения Вложения

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    25
    Проблем нет

    Добавлено через 34 минуты

    Если это всё, то большое вам спасибо
    Последний раз редактировалось Iniquity; 23.04.2010 в 00:28. Причина: Добавлено

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,548
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Iniquity, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Intrusion Detection Systems (ids)
      От IgorKr в разделе Общая сетевая безопасность
      Ответов: 2
      Последнее сообщение: 14.09.2009, 11:34
    2. Cisco Systems займется производством серверов
      От ALEX(XX) в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 21.01.2009, 16:14
    3. Отчет IronPort Systems по червю-ботнету Storm
      От SDA в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 18.06.2008, 22:20
    4. Кто знает про WIBU-SYSTEMS ?
      От Vladimir2006 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 29.03.2006, 17:03
    5. Новые решения от Internet Security Systems
      От Shu_b в разделе Межсетевые экраны (firewall)
      Ответов: 0
      Последнее сообщение: 18.07.2005, 12:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00277 seconds with 21 queries