Показано с 1 по 8 из 8.

СМС-баннер (+systems.exe) (заявка № 76825)

  1. #1
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    52

    Thumbs up СМС-баннер (+systems.exe)

    Поймал где-то порно-баннер. Лочил диспечер задач и выполнялку. После поиска через автозагрузку(авз) удалил systems.exe(есть карантин) и парочку файлов из темпа(нету карантина) проблема исчезла, но такое ощущение что все-таки не полностью.
    Заранее спасибо за помощь
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Пофиксите в Hijack
    Код:
    F2 - REG:system.ini: Shell=explorer.exe rundll32.exe thxr.wgo nwfdtx
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     DeleteFilemask('C:\Program Files\Ask.com','*.*',true);
     Deletedirectory('C:\Program Files\Ask.com');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    Сделайте новый лог virusinfo_syscheck.zip и лог Hijack

  4. #3
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    52
    Выполнил, вот запрошенные логи:

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\program files\common files\akamai\rswin_3679.dll','');
     DeleteFile('c:\program files\common files\akamai\rswin_3679.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Akamai\Parameters','ServiceDll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Сделайте новый лог virusinfo_syscheck.zi

  6. #5
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    52
    Файл закачан, спасибо!
    А вот и лог:

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    20.03.2010
    Сообщений
    4
    Вес репутации
    52
    Проблем нет

    Добавлено через 34 минуты

    Если это всё, то большое вам спасибо
    Последний раз редактировалось Iniquity; 23.04.2010 в 00:28. Причина: Добавлено

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Iniquity, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Intrusion Detection Systems (ids)
      От IgorKr в разделе Общая сетевая безопасность
      Ответов: 2
      Последнее сообщение: 14.09.2009, 11:34
    2. Отчет IronPort Systems по червю-ботнету Storm
      От SDA в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 18.06.2008, 22:20
    3. Кто знает про WIBU-SYSTEMS ?
      От Vladimir2006 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 29.03.2006, 17:03
    4. Новые решения от Internet Security Systems
      От Shu_b в разделе Межсетевые экраны (firewall)
      Ответов: 0
      Последнее сообщение: 18.07.2005, 12:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01162 seconds with 20 queries