Показано с 1 по 6 из 6.

Порнобанер в IE (заявка № 41599)

  1. #1
    Junior Member Репутация
    Регистрация
    23.10.2008
    Сообщений
    46
    Вес репутации
    34

    Exclamation Порнобанер в IE

    Здравствуйте!
    Система Win XP SP2.
    Поверх IE при его запуске постоянно находится порно информер с предложением заплатить за его удаление. Помогите!
    Все выполнил по инструкции, логи прилагаю.
    Последний раз редактировалось drgdr; 13.01.2010 в 10:57.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
     QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
     QuarantineFile('C:\WINDOWS\soundman.exe','');
     QuarantineFile('C:\WINDOWS\system32\smsfgpfg.dll','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\NTGDT.SYS','');
     QuarantineFile('C:\Program Files\InterVideo\Common\Bin\iviMpeg2TsReader.ax','');
     DeleteFile('C:\WINDOWS\system32\smsfgpfg.dll');
     DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Сделайте повторные логи с запущенным эксплорером & Прикрепите логи к новому сообщению.

    P.s. http://virusinfo.info/showthread.php?t=30339- не выполняете, вот и проблемы не уходят.
    До сих пор я вижу sp2
    Последний раз редактировалось drongo; 13.03.2009 в 15:06.

  4. #3
    Junior Member Репутация
    Регистрация
    23.10.2008
    Сообщений
    46
    Вес репутации
    34
    баннер пропал, спасибо.
    повторные логи прикрепил.
    Последний раз редактировалось drgdr; 13.01.2010 в 10:57.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    A0054499.exe_ - not-a-virus:AdWare.Win32.RuPorn.e

    bpfeed.dll - Trojan-Ransom.Win32.Hexzone.gen


    Устанавливайте обновления системы и читайте внимательно:
    http://virusinfo.info/showthread.php?t=30339

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\andrey.atlon1\application data\bpfeed.dll - Trojan-Ransom.Win32.Hexzone.gen
      2. c:\program files\drweb\infected.!!!\a0054499.exe - not-a-virus:AdWare.Win32.RuPorn.e( DrWEB: Adware.Rupass )
      3. c:\program files\drweb\infected.!!!\rupass.exe - not-a-virus:AdWare.Win32.RuPorn.e( DrWEB: Adware.Rupass )


  • Уважаемый(ая) drgdr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. порнобанер
      От nazgul в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.07.2010, 13:01
    2. Порнобанер
      От zhaan в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.06.2010, 10:31
    3. Порнобанер
      От Serg2145 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 08.12.2009, 22:09
    4. Порнобанер
      От halionis в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.11.2009, 21:15
    5. Порнобанер...
      От MaksTJ в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 29.11.2009, 21:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01478 seconds with 16 queries