Показано с 1 по 6 из 6.

Какое-то корейское рекламное фуфло (заявка № 84255)

  1. #1
    Junior Member Репутация
    Регистрация
    15.09.2009
    Сообщений
    55
    Вес репутации
    27

    Thumbs up Какое-то корейское рекламное фуфло

    Во-первых открывает какую-то страницу с корейской рекламой в лисе, во-вторых 2 пункта автозагрузки, в-третьих кучка левых процессов.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('c:\windows\system32\abe6e6\z5f291b3.exe','');
     TerminateProcessByName('c:\windows\system32\abe6e6\z5f291b3.exe');
     QuarantineFile('c:\windows\system32\015ada\bf3f01.exe','');
     TerminateProcessByName('c:\windows\system32\015ada\bf3f01.exe');
     DeleteFile('c:\windows\system32\015ada\bf3f01.exe');
     DeleteFile('c:\windows\system32\abe6e6\z5f291b3.exe');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\com.run');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\dp1.fne');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\eAPI.fne');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\internet.fne');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\krnln.fnr');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\RegEx.fnr');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\shell.fne');
     DeleteFile('C:\DOCUME~1\9AD6~1\LOCALS~1\Temp\E_4\spec.fne');
     DeleteFile('C:\WINDOWS\system32\ABE6E6\dp1.fne');
     DeleteFile('C:\WINDOWS\system32\ABE6E6\eAPI.fne');
     DeleteFile('C:\WINDOWS\system32\ABE6E6\krnln.fnr');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','BF3F01');
     DeleteFile('C:\WINDOWS\system32\015ADA\BF3F01.EXE');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=84255

    4. Повторите логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    15.09.2009
    Сообщений
    55
    Вес репутации
    27
    сделано

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего плохого в логах не увидела. Что с проблемой?
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    15.09.2009
    Сообщений
    55
    Вес репутации
    27
    Aleksandra, в процессах и автозагрузке ничего нет.
    Что с открытием сайта - покажет сегодняшняя ночь. Не думаю что полезет теперь.

    Спасибо!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\015ada\bf3f01.exe - Worm.Win32.FlyStudio.cc ( DrWEB: Win32.HLLW.Autoruner.6234, BitDefender: GenPack:Trojan.Spy.Agent.NXS, NOD32: Win32/AutoRun.FlyStudio.DT worm, AVAST4: Win32:EvilEPL [Cryp] )


  • Уважаемый(ая) murella, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Рекламное окно (заявка №25264)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 22.07.2010, 12:00
    2. не удаляется рекламное окно
      От ded3 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.09.2009, 12:40
    3. PandaLabs: 64% программ-шпионов приходится на рекламное ПО
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 24.02.2007, 16:04
    4. Рекламное ПО в обмен на музыку и фильмы в P2P сетях
      От Geser в разделе Новости компьютерной безопасности
      Ответов: 3
      Последнее сообщение: 15.12.2005, 18:13
    5. Шпионское и рекламное ПО составило 60%
      От kps в разделе Новости компьютерной безопасности
      Ответов: 7
      Последнее сообщение: 25.05.2005, 23:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00172 seconds with 20 queries