НЕСКОЛЬКО РАЗ В СУТКИ ПОДКАЧИВАЮТСЯ БАНЕРЫ ПОРНО

НЕСКОЛЬКО РАЗ В СУТКИ ПОДКАЧИВАЮТСЯ БАНЕРЫ ПОРНО,ПРИЧЕМ РАЗЛИЧНЫЕ И В ОДНО МЕСТО"C:\Documents and Settings\Admin\Local Settings\Temp\0.2998329021299866.EXE".если они успевают срабатывать перезагрузка в безопасном режиме нечего не дает.<BR>*на пк стоит "COMODO Firewall 5.9.2,AnVir Task Manager,Trojan Remover,avast!-последний,WinPatrol*****System Monitor.2-системы,COMODO Time Machine"<BR>суть в следующем:просматриваю RusTV Player и при определенном переключении каналов срабатывают винда,комод,через раз аваст на выход в опасный адрес, блокируешь, но файлик уже скачен и стоит в указанном месте.<BR>*я конешно могу через 2-ю систему почистить 1-ю,но она опять падгружается.могу тупо сделать откат системы через COMODO Time Machine.до места без вируса.но мне интересно где и как заразился программа и как её от туда выкаворнуть, чем отследить.<BR>* заводится через ява,сканирование авастом ничего не дает,попробую др.веб.<BR>У КОГО КАКИЕ ИДЕИ???<BR>*КСТАТИ ПК ПОСЛЕДНЕЕ ВРЕМЯ ПОДТУПЛИВАЕТ-ОСОБЕННО В БРАУЗЕРАХ ,ХОТЯ ПРОЦЕССЫ НЕ ГРУЗИТ НЕ ОДИН.<BR>

Уважаемый(ая) [B]dima9601026429[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

КСТАТИ У МЕНЯ ЕСТЬ ПРОГА APS ПОПРОБУЮ ПОРТ ОТСЛЕДИТЬ И ЗАБЛОКИРОВАТЬ.

[url]http://virusinfo.info/pravila.html[/url]

Проверил др.веб из другой системы"так-как в этой не заводился ,вроде антивирусы отключал" после 3 часов ожидания нашел 20-гадов и 18 не читаемых,нажал на кнопку переместить кудато делись все вирусы непонятно куда-может ПОДСКАЖИТЕ КУДА ОН ДЕЛ? Далее установил 2-проги ,AVZ -вроде ничего не нашла ,я нашел один zip-отправил и лог.


HiJackThis- нашол 3 подозрительных обьекта ,как отправить вам не знаю все на англ.-МОЖЕТ ПОДСКАЖЕТЕ?-где найти инфу о его сканировании.

ПОКА ТЕСТИЛ-был включен APS-пару раз сработал что прослушеваются порты хакером ,вроде как от админа -заблокировал.

если хотите могу сделать откат где были вирусы просканировать последними программами и отослать-если доканца обьясните как? я вообщето любитель тестить проги вод гадостей и нахватался,вирусы особо не волновали с COMODO Time Machine всегда могу востановить рабочую систему.

лог

zip

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\0.3816519154239282.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\0.3816519154239282.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи в полном объеме

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

я отправлял по красной ссылке и еще здесь.только нашел один zip файл и лог.РАЗОБРАЛСЯ.

вот сканирование перед др.веб"сделал откат"

Не знаю, что и куда Вы отправили, но правила читали невнимательно. Приступайте

ZIP ОТПРАВИЛ И ВЫЛОЖИЛ . ЛОГ НАВЕРНО НУЖНО ОТ ПРОГРАММЫ HiJackThis КАК СОЗДАТЬ ЭТОТ ЛОГ ПОСЛЕ СКАНИРОВАНИЯ? HiJackThis- ПРОВЕРИЛ НИЧЕГО НЕНАХОДИТ -ХОТЯ ДО ЭТОГО 3 ФАЙЛА ПОКАЗЫВАЛ.ОН НЕ МОГ ИХ УДАЛИТЬ?
Я СДЕЛАЮ ОТКАТ И НАЙДУ ИХ.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

но а по выложеному zip есть что?

просканировал новой прогой

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]

проблема не решина.
сделал скриншоты срабатываний.обратите внимание на ява процесы.почему это всегда связанно с RusTV Player-не могли сам сайт получения информации стать разносчиком.попробую закрыть все страницы браузеров и очистить.

интересно к какой программе относится папка "C:\Documents and Settings\Admin\Local Settings\Temp"если к кешу оперы то возможно проблема в ранее открытых страницах оперы которые я не закрываю при открытии "вроде как могут пригодится" -сейчас все окна закрыл,кеши почистил -жду.

сейчас ранее открытые страницы закрыл почистил, но сохранил страницы в сеансе опера.перезагрузил.при просмотре RusTV Player вылезла такая бяка:

два часа полет нормальный.только APS-всю ночь кричал 25 попыток прослушать порты-стоит доверять этому приложению?

я думаю дело было так:открывался браузер со страницей сайта хакеров"т.к. до этого хотел проверить свой пк на живучесть-ничего поймать не смог" страница постояно открыта и ребята решили проверить свои способности, или через ява скрипты браузера,или прослушевая порты находя слабым местом RusTV Player"так как использыет множество ссылок и портов" . подлавлевание происходит так:включил канал он работает соединение установлено и через некоторое время комод сообщает что програма пытается принять еще один ip-адрес,спрашивается зачем? все и так работает.я склоняюсь к человечискому фактору т.к нет последовательности зарожения"что-то открыть,что-то нажать" заражение спонтанное. самаго вируса на пк нет,вирусы всегда разные,если только где-то г загнали ссылку на банер"хотя опять почему все разные-если только к этому подключили программу"

У КОГО КАКИЕ МЫСЛИ?

ТАКОЕ ВОЗМОЖНО?

[size="1"][color="#666686"][B][I]Добавлено через 37 минут[/I][/B][/color][/size]

ДА ВСЕРАВНО КОМП ИНФЕЦИРУЕТСЯ .

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

ПРОШУ ОЗНАКОМТЕСЬ ПОЖАЛУЙСТА С ИНСТРУМЕНТОМ COMODO Firewall 5.9.2-ТАМ ЕСТЬ ВСЕ ФУНКЦИИ ДЛЯ ОТСЛЕЖИВАНИЯ И БЛОКИРОВКИ.
ПОДСКАЖИТЕ ЧТО ПОДКЛЮЧИТЬ.

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 17 минут[/I][/B][/color][/size]

НУ ВОТ Я И НАШЕЛ ЭТУ ГАДОСТЬ.САМ НЕ ПОМОЖЕШЬ НИКТО НЕ ПОМОЖЕТ.ПОЧЕМУТО НИКАКОЙ АНТИВИРЬ ЕГО НЕЗАМЕЧАЛ.СНЕС АВАСТ.УСТАНОВИЛ ПОЛНЫЙ КОМОДО С АНТИВИРУСОМ.

НЕЗНАЮ КАК УДАЛИТЬ ФАЙЛЫ ИЗ ЗАГРУЩИКА ЧТОБЫ ВЫЛОЖИТЬ ДРУГОЙ.

Логи avz, МВАМ повторите. Где лог hijackthis? Все запускать с административными правами. С выключенным антивирусом и фаерволом.