Показано с 1 по 7 из 7.

навязчивый баннер (заявка № 81188)

  1. #1
    Junior Member Репутация
    Регистрация
    07.01.2009
    Сообщений
    85
    Вес репутации
    29

    Exclamation навязчивый баннер

    появился баннер требующий отправить смс на номер и т.п.
    компьютер почему то не загружается в безопасном режиме.
    Последний раз редактировалось morfie; 22.08.2010 в 18:12.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\PROGRAM FILES\COMMON FILES\SYSAWARE SOFT\hide.dll','');
     QuarantineFile('C:\WINDOWS\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\imlog.sys','');
     QuarantineFile('C:\WINDOWS\system32\lzx32.sys','');
     TerminateProcessByName('c:\program files\common files\sysaware soft\svhost.exe');
     QuarantineFile('c:\program files\common files\sysaware soft\svhost.exe','');
     DeleteFile('c:\program files\common files\sysaware soft\svhost.exe');
     DeleteFile('C:\WINDOWS\system32\lzx32.sys');
     DeleteFile('C:\WINDOWS\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MStask');
     DeleteFile('C:\PROGRAM FILES\COMMON FILES\SYSAWARE SOFT\hide.dll');
    DeleteFile('D:\autorun.inf');
    DeleteFileMask('C:\PROGRAM FILES\COMMON FILES\SYSAWARE SOFT', '*.*', true);
    DeleteDirectory('C:\PROGRAM FILES\COMMON FILES\SYSAWARE SOFT');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('pe386');
    BC_Activate;
    ExecuteRepair(10);
    ExecuteRepair(13);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    07.01.2009
    Сообщений
    85
    Вес репутации
    29
    баннер пропал, вот новые логи.
    Последний раз редактировалось morfie; 22.08.2010 в 18:12.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    O1 - Hosts: 69.10.53.230 odnoklassniki.ru
    O1 - Hosts: 69.10.53.230 www.odnoklassniki.ru
    O1 - Hosts: 69.10.53.230 vkontakte.ru
    O1 - Hosts: 69.10.53.230 www.vkontakte.ru
    O1 - Hosts: 69.10.53.230 vk.com
    O1 - Hosts: 69.10.53.230 www.vk.com
    перезагрузитесь
    - Сделайте повторный лог hijackthis.log;

  6. #5
    Junior Member Репутация
    Регистрация
    07.01.2009
    Сообщений
    85
    Вес репутации
    29
    сделано.
    Последний раз редактировалось morfie; 22.08.2010 в 18:12.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Если больше ничего не беспокоит, обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - поставте Adobe Reader 9.3 или удалите старый.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\common files\sysaware soft\hide.dll - not-a-virus:RiskTool.Win32.HideProc.n ( DrWEB: Trojan.NtRootKit.1188, BitDefender: Trojan.Generic.4077986, AVAST4: Win32:Malware-gen )
      2. c:\program files\common files\sysaware soft\svhost.exe - Trojan-Ransom.Win32.PinkBlocker.bme ( DrWEB: Trojan.NtRootKit.1188, AVAST4: Win32:Dropper-CUL [Drp] )


  • Уважаемый(ая) morfie, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Задумчивый ноутбук
      От Mefistophel в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 04.10.2010, 13:11
    2. Настойчивый троян прячет файлы установки в справке Windows
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 2
      Последнее сообщение: 04.02.2010, 10:34
    3. Навязчивая реклама
      От Dago в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.01.2010, 15:06
    4. навязчивый баннер
      От Wiktoriya в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 28.10.2009, 01:00
    5. Ответов: 24
      Последнее сообщение: 22.02.2009, 03:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00662 seconds with 21 queries