Всем добрый вечер!
Немогу удалить порнобаннер. Собственно,баннер блокируется касперским,но всё равно, появляется в разныхместах страницы и мешает работать. Всё что мог,очистил руками,не помогло. Логи в атт.
Printable View
Всем добрый вечер!
Немогу удалить порнобаннер. Собственно,баннер блокируется касперским,но всё равно, появляется в разныхместах страницы и мешает работать. Всё что мог,очистил руками,не помогло. Логи в атт.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\OGAEXEC.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('d:\eaab352349f9eb4e69497a\wgasetup.exe');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFileMask('C:\Program Files\Ask.com','*.*',true);
DeleteFileMask('d:\eaab352349f9eb4e69497a','*.*',true);
DeleteDirectory('C:\Program Files\Ask.com');
DeleteDirectory('d:\eaab352349f9eb4e69497a');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы. Сделайте новые логи
В папке Quarantine пусто...
новые логи в атт.
[QUOTE='Venus Doom;520253']Файл quarantine.zip закачайте по ссылке [/QUOTE]При чем здесь папка
Извините, я хотел сказать, архив Quarantine.zip пустой, там ничего нет.
Хорошо. Что с проблемой?
Проблема осталась.
Пришлите файл
[CODE]C:\WINDOWS\system32\OGAEXEC.exe[/CODE]
согласно приложению 2 правил
[QUOTE=Venus Doom;520390]Пришлите файл
C:\WINDOWS\system32\OGAEXEC.exe[/QUOTE]
Перелопатил весь диск С, нет такого файла...
Картинка в браузере? Если да, то каким браузером пользуетесь?
Картинка в браузере, Опера, может менять своё положение на экране с каждой новой вкладкой.
Выполнить в Опера
[b]Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...[/b]
Если окно [b]Папка пользовательских скриптов[/b] непустое, то очистить папку, указанную в этом окне
[B]Venus Doom[/B], [B]thyrex[/B],
Большое спасибо, проблема решена!