Лишняя реклама в браузере

[Nerey]

Из-за чего началось, точно сказать не могу.
IE ч/з некоторое время после открытия страницы вылетает с ошибкой (да, надо было жалею), FireFox (основной браузер) периодически на любой странице выдаёт либо рекламу порнографии, либо фигни какой-то, либо gif, имитирующий сканирование С и нахождение вирусов, либо мега-супер антивируса.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\control\RemCCli.exe','');
 QuarantineFile('C:\Msg.exe','');
 QuarantineFile('C:\Kohh.exe','');
 QuarantineFile('C:\Try.exe','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\xpcom_core.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\xpcom_compat.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\ssl3.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\softokn3.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\smime3.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\plugins\npnul32.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\plds4.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\plc4.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\nss3.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\nspr4.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\js3250.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\freebl3.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\extensions\[email protected]\components\qfaservices.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\extensions\[email protected]\components\fullsoft.dll','');
 QuarantineFile('C:\PROGRA~1\MOZILL~1\extensions\[email protected]\components\BrandRes.dll','');
 DeleteFile('C:\Try.exe');
 DeleteFile('C:\Kohh.exe');
 DeleteFile('C:\Msg.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно риложения 3 правил

[Nerey]

Спасибо за быструю реакцию

Приложить файл я не смог:

virus.zip:
359.3 Кб превысил(а) предел на форуме.

Закачать на депозит?

Try.exe, Kohh.exe, Msg.exe, RemCCli.exe - мои программы. Изначально опасности не представляли.
Try.exe, Kohh.exe - честно не помню
Msg.exe - просто выводит сообщение, переданное в командной строке.
RemCCli.exe - клиент программы по удалённому администрированию (демонстрация удалённого экрана, передача мыши, работа с файловой системой и командной строкой), которую я пытался написать. Безопасен по определению. Не понятно, почему некторые антивирусы интересуются им, а не сервером...
Всё на VB 6.0.

Пожалуйста, предупреждайте о такой перезагрузке компьютера и об удалении файлов.

[V_Bond]

- ложить програмные файлы в корень .... не принято
- читайте правила - особенно приложение 3 и вопросы с отправкой отпадут ...

[Nerey]

Прошу прощения.
Сейчас закачивается.

В корень кидаю потому что мелкие программы, один раз сделал и выбросил.

Добавлено через 11 минут

Файл сохранён как 081026_155523_virus_4904d93b44aa1.zip
Размер файла 1440566
MD5 f3e99fe941e2073fc42b39aeb8fb4af6

Сегодня у меня заканчивается интернет, буду завтра, но поздно.

[Nerey]

С архивом какие-то проблемы? Я могу скопировать ещё раз.

[Nerey]

Дорогие форумчане. Я прошу прощения за надоедание, но проблема всё ещё не решена.
Единственное изменение - по непонятной причине реклама не грузится, но попытки загрузить делаются.

[V_Bond]

BrandRes.dll, Fbd_-_cli_master.exe_, File_Transfer.vbg, FlashTutorial.exe_, FlashTutorial.vbp, FlashTutorial.vbw, Form1.frm, freebl3.dll, frmClient.frm, frmClient.frx, frmEnd.frm, frmMain.frm, frmServer.frm, frmServer.frx, ftClient.exe.manifest, ftClient.exe_, ftClient.vbp, ftClient.vbw, ftServer.exe_, ftServer.vbp, ftServer.vbw, fullsoft.dll, js3250.dll, Module1.bas, Module2.bas, npnul32.dll, nspr4.dll, nss3.dll, plc4.dll, plds4.dll, Portscanner_Tutorial.exe_, Portscanner_Tutorial.vbp, Portscanner_Tutorial.vbw, Project1.exe_, qfaservices.dll, RemCCli.exe_, scanner.htm_, sleep.exe_, smime3.dll, softokn3.dll, ssl3.dll, Try.exe_, tutorial.fla, tutorial.swf, vb_flash_in_tutorial.gif_, vb_flash_in_tutorial.htm_, xpcom_compat.dll, xpcom_core.dll

Вредоносный код в файлах не обнаружен. ....

поищите файлы вида *.js и пришлите согласно приложения 2 правил

[Nerey]

Ввожу в верхнее поле ввода окна Добавление в карантин по списку *.js, он ничего не добавляет.
Искать отдельно список и добавлять вручную?

[V_Bond]

все вручную ...

[Nerey]

Грустно...
Ладно, не лыком шиты
Некоторые файлы не смогли добавиться в карантин, завтра я попробую ещё раз в безопасном.

[PavelA]

Еще надо почистить компьютер от временных файлов.

[Nerey]

Еще надо почистить компьютер от временных файлов.

Все под снос с Temp папки??

Все *.js с С закачать или этих достаточно?

[Nerey]

Минутка смеха: в temp у меня было 3 гига.

[V_Bond]

да

[Nerey]

2 дня назад закачал. Не закачалсь?

[akok]

Ответа от "дятла" еще нет.

[Nerey]

Ммм дятел есть что?

[Гриша]

Вирусный аналитик...

[Nerey]

Ок, жду.