Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Как убрать рекламный модуль эро-видео сайта pornhub.com? (заявка № 81070)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26

    Thumbs up Как убрать рекламный модуль эро-видео сайта pornhub.com?

    Здравствуйте!!! Впоймал эту заразу - рекламный модуль Заблокировало всё! Я не могу открыть ни одну программу на компьютере...да что там программу, просто что либо открыть не могу!!! Сейчас пишу с другого, ибо с повреждённого невозможно выйти в инет! Соответственно невозможно сделать и логи! Текст в банере такой: 1820311703786 на номер 3381

    Помогите пожалуйста, на вас одна надежда!!!

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Доброго времени суток
    Попробуйте здесь подобрать код - http://virusinfo.info/deblocker/

  4. #3
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Цитата Сообщение от DefesT Посмотреть сообщение
    Доброго времени суток
    Попробуйте здесь подобрать код - http://virusinfo.info/deblocker/
    Увы, ни один из кодов не подошёл
    Что же делать дальше???

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162
    посмотрите здесь http://www.freedrweb.com/aid_admin/?lng=ru
    http://club-symantec.ru/forum.php

  6. #5
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Цитата Сообщение от SDA Посмотреть сообщение
    посмотрите здесь http://www.freedrweb.com/aid_admin/?lng=ru
    Бесполезно У меня картинка красная такая и три фото девушек! Все похожие перепробовал - ноль эмоций

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162
    Тогда через Dr.Web LiveCD http://www.freedrweb.com/livecd/how_it_works/
    http://club-symantec.ru/forum.php

  8. #7
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Цитата Сообщение от SDA Посмотреть сообщение
    Тогда через Dr.Web LiveCD http://www.freedrweb.com/livecd/how_it_works/
    А можно пожалуйста подробно объяснить что именно скачать, как действовать???
    Очень прошу

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
    2. Пуск - Выполнить - erdregedit
    3. Посмотрите в реестре:
    ветка
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    параметр
    Код:
    AppInit_DLLs
    Содержимое этого параметра напишите в своем сообщении

    Также проверьте с помощью этого LIveCD параметр, указанный в п. 5 данной инструкции http://virusinfo.info/showthread.php?t=51777
    А также в той же ветке реестра параметр shell (верное значение explorer.exe)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    А где скачать ERD Commander? Можно ссылку? И сколько он весит?

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Пойдёт вот этот 2005 года???: http://213.134.203.230/lj_pics/okeah...OOT.CD.ISO.rar

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    От 2005 должен пойти.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Ура!!! Помог код, который я нашёл у "касперского"! Странно, что по вот этой ссылке http://virusinfo.info/deblocker/ именно тот код который был мне нужен не выдался, а здесь http://support.kaspersky.ru/viruses/deblocker к тем кодам кторые были выданы по первой ссылке присоединился один единственный код который и подходил под мой случай!!!
    Теперь сделать логи, да?

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Цитата Сообщение от Гуковчанин Посмотреть сообщение
    Теперь сделать логи, да?
    да, конечно

  16. #15
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Вот логи:
    Вложения Вложения

  17. #16
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe','');
     DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
     DeleteService('ICF');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  18. #17
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1
    Карантин выслал!
    Запрашиваемый лог сделан! Вот:
    Вложения Вложения

  19. #18
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\dlxc[1].jpg','');
     QuarantineFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\March1pMine[1].jpg','');
    QuarantineFile('C:\Program Files\Common Files\Adobe\Updater\AdobeUpdater.exe','');
     QuarantineFile('C:\Documents and Settings\Юра\Local Settings\Temp\a.exe','');
     DeleteFile('C:\Documents and Settings\Юра\Local Settings\Temp\a.exe');
     DeleteFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\March1pMine[1].jpg');
     DeleteFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\dlxc[1].jpg');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Удалите в МВАМ
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5k0-4opm-00we-aax5-27ef1d187263} (Generic.Bot.H) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{23mad6m9-4mad-76ad-jim3-73op5g7781022} (Backdoor.Bot) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ICF (Rootkit.Agent) -> No action taken.
    
    Зараженные папки:
    C:\DREAM\PIANO (Backdoor.Bot) -> No action taken.
    C:\EQUITY\Q-5-6-99-222222CCCC-333333333333-7777777777-111 (Backdoor.IRCBot) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\dlxc[1].jpg (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\March1pMine[1].jpg (Trojan.Agent) -> No action taken.
    D:\avz4\Infected\2010-03-20\avz00001.dta (Backdoor.IRCBot) -> No action taken.
    D:\avz4\Quarantine\2010-01-27\avz00001.dta (Backdoor.IRCBot) -> No action taken.
    D:\avz4\Quarantine\2010-03-20\avz00001.dta (Trojan.Agent) -> No action taken.
    D:\avz4\Quarantine\2010-03-20\bcqr00003.dta (Trojan.Agent) -> No action taken.
    D:\avz4\Quarantine\2010-03-20\bcqr00004.dta (Trojan.Agent) -> No action taken.
    C:\DREAM\PIANO\DeSKtOp.InI (Backdoor.Bot) -> No action taken.
    C:\EQUITY\Q-5-6-99-222222CCCC-333333333333-7777777777-111\Desktop.ini (Backdoor.IRCBot) -> No action taken.
    C:\Documents and Settings\Юра\Local Settings\Temp\a.exe (Trojan.Dropper) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  20. #19
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    26
    Скрипт выполнил! Карантин отправил! В МВАМ удалил!

  21. #20
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Лог МВАМ после удаления сделайте
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Гуковчанин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 21
      Последнее сообщение: 15.08.2010, 10:26
    2. Рекламный модуль эро-видео сайта pornhub.com
      От Weman в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.07.2010, 18:04
    3. Ответов: 19
      Последнее сообщение: 05.06.2010, 21:45
    4. Рекламный модуль эро-видео
      От sano1 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.05.2010, 00:17
    5. Ответов: 5
      Последнее сообщение: 16.05.2010, 23:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01429 seconds with 22 queries