Помогите попапы

**wmz2007** · 23.12.2008, 20:36

помогиет пожалкста на свою голову стал искать кино онлайн на английском языке нашел

вобшем не сильно как в прошлый раз но есть
проверил др вебом
сделал файлы момогите почиститься

спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 23.12.2008, 20:37

virusinfo_cure.zip из темы уберите, прикрепите недостающий лог...

**wmz2007** · 23.12.2008, 20:59

извиняюсь торопился

а как убрать не помню ша разберемси

**V_Bond** · 23.12.2008, 21:30

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\i386\vpoeliym.dll');
 DelBHO('{fb9b1e7c-4d85-48f8-9826-43ec65f23fa2}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{24C650A5-34E5-4927-947B-1DAB73A99708}');
 QuarantineFile('mlJDwWMf.dll','');
 QuarantineFile('Vjql47.sys','');
 QuarantineFile('C:\WINDOWS\system32\wyocrd.dll','');
 QuarantineFile('C:\WINDOWS\system32\wojifsyv.dll','');
 QuarantineFile('C:\WINDOWS\system32\bpcylpyf.dll','');
 QuarantineFile('C:\WINDOWS\system32\mlJDwWMf.dll','');
 QuarantineFile('C:\WINDOWS\system32\geBUmnnn.dll','');
 QuarantineFile('C:\Documents and Settings\steamshop\Application Data\gadcom\gadcom.exe','');
 DeleteFile('C:\Documents and Settings\steamshop\Application Data\gadcom\gadcom.exe');
 DeleteFile('C:\WINDOWS\system32\geBUmnnn.dll');
 DeleteFile('C:\WINDOWS\system32\mlJDwWMf.dll');
 DeleteFile('C:\WINDOWS\system32\bpcylpyf.dll');
 DeleteFile('C:\WINDOWS\system32\wojifsyv.dll');
 DeleteFile('C:\WINDOWS\system32\wyocrd.dll');
 DeleteFile('Vjql47.sys');
 DeleteFile('mlJDwWMf.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите лог

**wmz2007** · 23.12.2008, 21:47

там на 28метров файлов может конкретные файлы из карантина прислать ???
то какие
и какой лог сискур или чек?

**V_Bond** · 23.12.2008, 22:18

карантин прислать весь ....
повторить все логи ....

**wmz2007** · 23.12.2008, 22:20

посмотрел по скрипту
все что в карантин то выслал кроме 'Vjql47.sys' ненашел в карантине
а какой лог седлаю все тада

блин када писал не видел послал весь карантин и + отдельно
логи ща сделаю выложу

**V_Bond** · 23.12.2008, 22:40

первое предупреждение - не перейдете на нормальный русский, тема будет закрыта ....

**wmz2007** · 23.12.2008, 22:58

вот

**V_Bond** · 23.12.2008, 23:08

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{24C650A5-34E5-4927-947B-1DAB73A99708}');
 DeleteFile('wyocrd.dll');
 DeleteFile('C:\WINDOWS\system32\geBUmnnn.dll');
 DeleteFile('C:\WINDOWS\system32\mlJDwWMf.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

**wmz2007** · 24.12.2008, 00:39

надеюсь 1 из последних

**V_Bond** · 24.12.2008, 09:11

пофиксите

Код:

O20 - Winlogon Notify: mlJDwWMf - C:\WINDOWS\

больше ничего плохого

**wmz2007** · 29.12.2008, 20:11

спасибо сегодня добил

ваш сайт и форум лучший

**wmz2007** · 05.01.2009, 18:19

блин я вернулся
точнее не я а попапы они вернулись
попрежнему выскакивают логи а5 делать

жду помощи спасибо

**V_Bond** · 05.01.2009, 19:19

делайте

**wmz2007** · 05.01.2009, 20:52

вот я заметил там в темпах чето почистил и куки тоже
а в остальном жду инструкций
спасибо

**V_Bond** · 05.01.2009, 21:03

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{c1a2298c-18b5-41e4-aec6-7f54e3d905fd}');
 QuarantineFile('c:\windows\system32\wokozupi.dll','');
 QuarantineFile('C:\WINDOWS\system32\wizedula.dll','');
 QuarantineFile('C:\WINDOWS\system32\tuletobo.dll','');
 QuarantineFile('c:\windows\system32\tojewupe.dll','');
 QuarantineFile('c:\windows\system32\senuzosi.dll','');
 QuarantineFile('C:\WINDOWS\system32\parejame.dll','');
 QuarantineFile('c:\windows\system32\niromofe.dll','');
 QuarantineFile('c:\windows\system32\nijayura.dll','');
 QuarantineFile('c:\windows\system32\mimigiwi.dll','');
 QuarantineFile('c:\windows\system32\malonuhe.dll','');
 QuarantineFile('c:\windows\system32\lazusoju.dll','');
 QuarantineFile('c:\windows\system32\kutifahe.dll','');
 QuarantineFile('c:\windows\system32\jepigohi.dll','');
 QuarantineFile('C:\WINDOWS\system32\hosobeki.dll','');
 QuarantineFile('c:\windows\system32\bapozoni.dll','');
 DeleteFile('c:\windows\system32\bapozoni.dll');
 DeleteFile('C:\WINDOWS\system32\hosobeki.dll');
 DeleteFile('c:\windows\system32\jepigohi.dll');
 DeleteFile('c:\windows\system32\kutifahe.dll');
 DeleteFile('c:\windows\system32\lazusoju.dll');
 DeleteFile('c:\windows\system32\mimigiwi.dll');
 DeleteFile('c:\windows\system32\nijayura.dll');
 DeleteFile('c:\windows\system32\niromofe.dll');
 DeleteFile('C:\WINDOWS\system32\parejame.dll');
 DeleteFile('c:\windows\system32\senuzosi.dll');
 DeleteFile('c:\windows\system32\tojewupe.dll');
 DeleteFile('C:\WINDOWS\system32\tuletobo.dll');
 DeleteFile('C:\WINDOWS\system32\wizedula.dll');
 DeleteFile('c:\windows\system32\wokozupi.dll');
 DeleteFile('c:\windows\system32\malonuhe.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**wmz2007** · 05.01.2009, 22:58

карантин загружается делаю
логи

**wmz2007** · 05.01.2009, 23:32

вот логи

**V_Bond** · 06.01.2009, 09:37

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{c1a2298c-18b5-41e4-aec6-7f54e3d905fd}');
 DeleteFile('C:\WINDOWS\system32\hosobeki.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

Помогите попапы (заявка № 36174)

Опции темы

Помогите попапы

Похожие темы

Переадресация и попапы

Побороть попапы

Попапы, реклама в IE, подозрительная активность процессов. [Trojan-Ransom.Win32.Hexzone.gob, Rootkit.Win32.TDSS.czc ]

Ваши права в разделе