Printable View
Здравствуйте. Около недели назад появился баннер с порно во всех браузерах, но не на всех сайтах, да и не при каждом открытии страницы (какой-то закономерности не уловил). Чистка куков, кэша, DNS не помогла.
Прошу помочь решить мою проблему. Логи прикладываю
Уважаемый(ая) [B]aleks1959[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В HiJackThis пофиксите:
[code]
O16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} - file:///C:/DOCUME~1/D10E~1/LOCALS~1/Temp/o3d8B.tmp.cab
O16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} - file:///C:/DOCUME~1/D10E~1/LOCALS~1/Temp/o3d85.tmp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CD60265-23C2-4949-ACBB-8A3ED28DF78D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CD60265-23C2-4949-ACBB-8A3ED28DF78D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0CD60265-23C2-4949-ACBB-8A3ED28DF78D}: NameServer = 80.82.209.180
[/code]
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\explorer.exe','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{810B649C-CEAE-4AC9-BF26-81341B49E913}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{093500E9-F79F-4C52-A9B5-D8C7E4B3023E}');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.
Логи повторите.
Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
Здравствуйте. Спасибо за быстрый ответ-не ожидал. Все выполнил -карантин послал
Новые логи прилагаю. А баннер-то больше не появлялся. Жду дальнейших инструкций.
C:\Documents and Settings\Оля\Local Settings\Temp\0.4570815969881473.exe удалите
На этом все
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]