Показано с 1 по 2 из 2.

Розовый порнобаннер (заявка № 79428)

  1. #1
    Junior Member Репутация
    Регистрация
    26.05.2010
    Сообщений
    2
    Вес репутации
    24

    Розовый порнобаннер

    xp sp2, словился розовый порнобаннер.Похожий удалял неделю назад, сидел в альтернативном потоке ntfs в gpedit.hlp. Видимо, этот вариант более зловредный.Запуск avz-cure-it-kav-hijaakthis приводят к завершению работы компьютера. Запускается только icesword. В нем ничего подозрительного не вижу, время от времени запускается rundll32, в нем вижу модуль со случайным именем.dll в temp.Чем можно найти заразу еще?Еще вопрос, где именно в реестре прописываются отладчики процессов?

    Добавлено через 1 час 6 минут

    Все нашел, сидел в mvcbx.dll, запуск через appinit_dlls. Зверек постоянно мониторит ветку, при сносе переписывает ее в новое место, в моем случае переписался в альтернативный поток ipsec.hlp, я удалил файл и reset'нулся. Тему можно закрывать.
    Последний раз редактировалось kofeinik; 26.05.2010 в 22:27. Причина: Добавлено

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Для проверки чистоты рекомендуется сделать логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) kofeinik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Розовый порнобаннер
      От Тошка в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 31.05.2010, 13:38
    2. розовый Порнобаннер
      От nosok в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 02.04.2010, 22:07
    3. Опять розовый порнобаннер
      От avilo в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.01.2010, 06:19
    4. Розовый порнобаннер
      От Vlupidol в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2009, 13:51
    5. Розовый порнобаннер с смс
      От Vlupidol в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 16.12.2009, 07:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01465 seconds with 19 queries