Показано с 1 по 16 из 16.

банер Pornhub (заявка № 79914)

  1. #1
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31

    Thumbs up банер Pornhub

    Добрый день!
    Схватил где-то виря противного: pornhub.com
    Поверх рабочего стола висит банер с предложением отправить смску.
    Антивири его не видят и не удаляют если подключать через мобил рак к другому компу.
    При попытке загрузить антивирь какой-нибудь или AVZ с зараженной машины, машина выключается, т.е. винда закрывается
    Восстановление системы и диспетчер задач также блокирует
    Прошу помощи.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
    2. Пуск - Выполнить - erdregedit
    3. Посмотрите в реестре:
    ветка
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    параметр
    Код:
    AppInit_DLLs
    Содержимое этого параметра напишите в своем сообщении
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31
    параметр указанного ключа - c:\windows\system32\ncjotrksm.dll

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Выполните с ERD Commander:
    1. Переименуйте указанный Вами файл
    2. Очистите значение параметра AppInit_DLLs
    3. Перезагрузитесь, загрузитесь обычным образом и сделайте логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31
    направляю логи
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     ExecuteRepair(11);
     ExecuteRepair(17);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     RebootWindows(true);
    end.
    После перезагрузки:
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    - обновите базы AVZ
    - Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

  8. #7
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31
    базы обновил
    направляю новые логи
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\reader_s.exe','');
     QuarantineFile('C:\Documents and Settings\Савенков\Главное меню\Программы\Автозагрузка\nettir32.exe','');
     DeleteFile('C:\Documents and Settings\Савенков\Главное меню\Программы\Автозагрузка\nettir32.exe');
     QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;

  10. #9
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31
    карантин послал, также направляю лог сисчек
    Вложения Вложения

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFile('C:\WINDOWS\system32\reader_s.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Файл, который ранее переименовали, заархивируйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новый лог virusinfo_syscheck.zip

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31
    Переименованный файл я сохранил в той же папке "system32" сейчас его там нет, поиском найти также не получается.

    Запрашиваемые логи прилагаю
    Вложения Вложения

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\nzamx.dll','');
    QuarantineFile('C:\WINDOWS\system32\odprzi.dll','');
    QuarantineFile('C:\WINDOWS\system32\htbytehdc.dll','');
    QuarantineFile('C:\WINDOWS\system32\lagkkpp.dll','');
    QuarantineFile('C:\WINDOWS\system32\dctcusomg.dll','');
    QuarantineFile('C:\WINDOWS\system32\agjqada.dll','');
     QuarantineFile('C:\WINDOWS\system32\ofamqy.dll','');
    QuarantineFile('C:\WINDOWS\system32\rvhvrw.dll','');
     DeleteFile('C:\WINDOWS\system32\rvhvrw.dll');
     DeleteFile('C:\WINDOWS\system32\ofamqy.dll');
     DeleteFile('C:\WINDOWS\system32\agjqada.dll');
     DeleteFile('C:\WINDOWS\system32\dctcusomg.dll');
     DeleteFile('C:\WINDOWS\system32\lagkkpp.dll');
     DeleteFile('C:\WINDOWS\system32\htbytehdc.dll');
     DeleteFile('C:\WINDOWS\system32\odprzi.dll');
     DeleteFile('C:\WINDOWS\system32\nzamx.dll');
    RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\reader_s');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи RSIT
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31
    карантин выслал
    логи рсит прилагаю
    Вложения Вложения
    • Тип файла: txt info.txt (18.3 Кб, 1 просмотров)
    • Тип файла: txt log.txt (29.8 Кб, 2 просмотров)

  15. #14
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Плохого не видно

    Установите SP3 (может потребоваться активация) + все новые патчи
    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. #15
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    18
    Вес репутации
    31
    ОК
    Спасибо за помощь!!!
    Теперь попробую уговорить админа установить СП3 и ИЭ8

    Темку можно закрывать

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,556
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\савенков\главное меню\программы\автозагрузка\nettir32.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Botnetlog.126, AVAST4: Win32:MalOb-BH [Cryp] )
      2. c:\windows\system32\agjqada.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
      3. c:\windows\system32\dctcusomg.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
      4. c:\windows\system32\htbytehdc.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
      5. c:\windows\system32\lagkkpp.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
      6. c:\windows\system32\nzamx.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
      7. c:\windows\system32\odprzi.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
      8. c:\windows\system32\ofamqy.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
      9. c:\windows\system32\reader_s.exe - Packed.Win32.Krap.an ( DrWEB: Trojan.DownLoad.29459, BitDefender: Trojan.Obfus.3.Gen, AVAST4: Win32:Malware-gen )
      10. c:\windows\system32\rvhvrw.dll - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Serganoid, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. www.pornhub.kom
      От razvedchik в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.12.2010, 13:35
    2. Информер pornhub
      От fx-man в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.06.2010, 11:17
    3. банер pornhub
      От Suoshi в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.06.2010, 21:25
    4. Порнобаннер PORNHUB
      От dj_ken в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 06.06.2010, 14:59
    5. Баннер Pornhub
      От z1232 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.05.2010, 17:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00013 seconds with 22 queries