Показано с 1 по 9 из 9.

неубиваемая реклама на рабочем столе (заявка № 49110)

  1. #1
    Junior Member Репутация
    Регистрация
    21.08.2008
    Сообщений
    10
    Вес репутации
    35

    Exclamation неубиваемая реклама на рабочем столе

    на рабочем столе регулярно выскакивает рекламная заставка, чтобы погасить нужно нажать кнопку закрыть и ждать 1 минуту.заставка не перемещается и не убирается с рабочего стола до истечения одной минуты ожидания.при каждом запуске, счетчик показов до истечения подписки восстанавливается до 1000.
    ссылка в рекламе sexshop.ru.откуда пришла зараза-неизвестно.
    логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Ещё ждём лог стандартного скрипта #3 и HijackThis.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Отключите восстановление системы!!!
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, запустите только AVZ и Internet Explorer.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
     DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
     QuarantineFile('c:\sysprep\patch\sysprep.cmd','');
     QuarantineFile('C:\WINDOWS\system32\vsjitdebugger.exe','');
     QuarantineFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll','');
     DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    Сделайте новые логи по правилам. (virusinfo_syscheck.zip, virusinfo_syscure.zip, и hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    21.08.2008
    Сообщений
    10
    Вес репутации
    35
    присылаю оставшееся..сейчас сделаю новые логи
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    21.08.2008
    Сообщений
    10
    Вес репутации
    35
    кстати нашел в папке 'C:\Documents and Settings\Dim\Application Data\AdSubscribe\' все внутренности самой рекламы-картинки и т.д

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Скрипт выполнили?

  8. #7
    Junior Member Репутация
    Регистрация
    21.08.2008
    Сообщений
    10
    Вес репутации
    35
    да и уже делаю повторно логи, реклама пока вроде не появляется

  9. #8
    Junior Member Репутация
    Регистрация
    21.08.2008
    Сообщений
    10
    Вес репутации
    35
    новые логи прилагаю
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Отключить восстановление системы!!!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
     DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
     BC_DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам virusinfo_syscheck.zip и hijackthis.log

  • Уважаемый(ая) snick, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. реклама практически на весь рабочий стол
      От lyorri в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.03.2010, 23:27
    2. FieryAds v2.0.2 Реклама на рабочем столе
      От Korotov в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 15.12.2009, 16:13
    3. неудаляемая реклама на рабочем столе
      От Daria_v в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.10.2009, 10:56
    4. 1.exe на рабочем столе
      От ivanof в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 22.02.2009, 08:20
    5. WARNING! и т.д. на рабочем столе
      От sa65nd в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.02.2009, 13:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00309 seconds with 17 queries