Помогите попапы

**wmz2007** · 06.01.2009, 17:54

vot logi

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 06.01.2009, 20:14

что с проблемами ?

**wmz2007** · 06.01.2009, 20:43

пока вроде ничего.....
посмотрим пару дней как вести себя будет

на пока спасибо
пока не прощаюсь

**wmz2007** · 07.01.2009, 18:17

не конец, снова выскакивает окно ,что комп заражен и выскакивает
антивирус
я конечно уже это дело видел, по- этому ничего кроме крестика не нажимал

сейчас логи выложу

**wmz2007** · 07.01.2009, 18:21

**V_Bond** · 07.01.2009, 18:58

возникает вопрос по каким сайтам вы болтаетесь ....

**wmz2007** · 07.01.2009, 19:18

сегодня честно говоря открыл вот этот
_http://bite-fight.us/

но дома таких проблем нету вообще

**wmz2007** · 07.01.2009, 19:21

еще в фаерфоксе

этот

_http://kinomir.org/load/3-1-0-822

рамблер я думаю несчитается и мэил тоже

**V_Bond** · 07.01.2009, 19:40

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hosobeki.dll','');
 DelBHO('{c1a2298c-18b5-41e4-aec6-7f54e3d905fd}');
 QuarantineFile('C:\WINDOWS\system32\parejame.dll','');
 DeleteService('esiasdrv');
 QuarantineFile('C:\WINDOWS\system32\noturoya.dll','');
 QuarantineFile('c:\windows\system32\meyadapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\fevudufe.dll','');
 DeleteFile('C:\WINDOWS\system32\fevudufe.dll');
 DeleteFile('c:\windows\system32\meyadapi.dll');
 DeleteFile('C:\WINDOWS\system32\noturoya.dll');
 DeleteFile('C:\DOCUME~1\STEAMS~1\LOCALS~1\Temp\esiasdrv.sys');
 DeleteFile('C:\WINDOWS\system32\meyadapi.dll');
 DeleteFile('C:\WINDOWS\system32\parejame.dll');
 DeleteFile('C:\WINDOWS\system32\hosobeki.dll');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
выполните проверку cureit
повторите логи

**wmz2007** · 07.01.2009, 20:02

попробовал запустит доктор веб
выдало ошибку и предложило отослать рапорт на оф сайт микрасофта Но до скрипта сейчас попробую скрипт и снова потом все вышлю и выложу

**CyberHelper** · 22.02.2009, 09:36

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 81
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\steamshop\\application data\\gadcom\\gadcom.exe - Trojan.Win32.Agent.axoc (DrWEB: Trojan.DownLoad.26210)
2. c:\\windows\\system32\\bpcylpyf.dll - Trojan.Win32.Monder.afdh (DrWEB: Trojan.Virtumod.854)
3. c:\\windows\\system32\\cgxqkt.dll - Trojan.Win32.Monder.afdj (DrWEB: Trojan.Juan.60)
4. c:\\windows\\system32\\gebumnnn.dll - Trojan.Win32.Monder.afdi (DrWEB: Trojan.Virtumod.855)
5. c:\\windows\\system32\\mljdwwmf.dll - Trojan.Win32.Monder.afdk (DrWEB: Trojan.DownLoad.2569
6. c:\\windows\\system32\\wojifsyv.dll - Trojan.Win32.Monder.afdj (DrWEB: Trojan.Juan.60)
7. c:\\windows\\system32\\wyocrd.dll - Trojan.Win32.Monder.afdj (DrWEB: Trojan.Juan.60)

Помогите попапы (заявка № 36174)

Опции темы

Итог лечения

Похожие темы

Переадресация и попапы

Побороть попапы

Попапы, реклама в IE, подозрительная активность процессов. [Trojan-Ransom.Win32.Hexzone.gob, Rootkit.Win32.TDSS.czc ]

Ваши права в разделе