Показано с 1 по 7 из 7.

Информер pornhub (заявка № 81847)

  1. #1
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    6
    Вес репутации
    51

    Thumbs up Информер pornhub

    Пробило на просмотр очередных порнофорумов ну и виртуальный триппер не заставил себя долго ждать.
    Некий порнхуб.
    Заблокировал все нафиг полностью в том числе и безопасные режимы.
    Загрузился с СД и из темпа снес нафиг все файлы с расщирением ехе. Ну и корзину почистил
    Гад исчез. Но есть подозрения.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Пофиксите в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,e:\1\temp\bldjad.exe
    O1 - Hosts: 195.82.146.114 torrents.ru
    O1 - Hosts: 195.82.146.120 bt.torrents.ru
    O1 - Hosts: 195.82.146.121 bt2.torrents.ru
    O1 - Hosts: 195.82.146.122 bt3.torrents.ru
    O1 - Hosts: 195.82.146.123 bt4.torrents.ru
    Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
     QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
     QuarantineFile('C:\Documents and Settings\s\Application Data\Microsoft Security Essentials\msseces.exe','');
     QuarantineFile('e:\1\temp\bldjad.exe','');
     DeleteFile('e:\1\temp\bldjad.exe');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(13);
    ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам virusinfo_syscheck.zip и hijackthis.log

  4. #3
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    6
    Вес репутации
    51
    O1 - Hosts: 195.82.146.114 torrents.ru
    O1 - Hosts: 195.82.146.120 bt.torrents.ru
    O1 - Hosts: 195.82.146.121 bt2.torrents.ru
    O1 - Hosts: 195.82.146.122 bt3.torrents.ru
    O1 - Hosts: 195.82.146.123 bt4.torrents.ru
    Эту переадресацию я сам прописывал.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\s\Application Data\Microsoft Security Essentials\msseces.exe','');
     DeleteFile('C:\Documents and Settings\s\Application Data\Microsoft Security Essentials\msseces.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Security Essentials');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log
    ...
    195.82.146.120 bt.torrents.ru
    ...
    эти адреса заново внесите в файл hosts

  6. #5
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    6
    Вес репутации
    51
    Выполнил

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Чисто

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) fx-man, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. www.pornhub.kom
      От razvedchik в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.12.2010, 13:35
    2. порнобаннер pornhub
      От Dr.Trum p в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.08.2010, 22:59
    3. pornhub.com блокировал почти всё
      От АнтонМГ в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 16.06.2010, 20:46
    4. Порнобаннер PORNHUB
      От dj_ken в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 06.06.2010, 14:59
    5. банер Pornhub
      От Serganoid в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 03.06.2010, 19:31

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01118 seconds with 19 queries