Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 27.

черный порнобанер (заявка № 61854)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31

    Thumbs up черный порнобанер

    добрый вечер

    похожие проблемы уже были, черный порно банер с гомосеками поцентру отправь M21120008 на 3649... но там вроде решались...

    все проги скачал как по правилам, но только не могу ни одну из них запустить ни в safemode ни в обычном режиме ни под юзером ни под администратором...
    AVZ сначала распаковался все файлы кроме AVZ.exe потом вообще при попытках уходит в ребут. Hijackthis один раз удалось запустить, он что то вроде сделал, создал лог на рабочем столе, но после перезагрузки лог изчез. Hijackthis больше не запускается. drweb cureit тоже не запускается... что делать дальше?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Попробуйте вот это: http://www.freedrweb.com/livecd/
    Качать и записывать на чистой системе. Во избежание.

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    да,кстати, извините забыл сказать, это тоже пробовал. Нашелся один вирус не относящийся к троянам... удалился, но порнобанер остался

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Попробуйте Хиджак запустить.
    М.б. лог в каком-нибуди режиме получится.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    + к PavelA

    Вот этот HiJack попробуйте http://virusinfo.info/soft/1.zip
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    этот hidjack тоже не запускается... если я правильно понял я запускал гэйм.ехе
    с первого раз не запускается, после 3-10 попыток вылазит это проклятое черное окно...


    и скажите а куда мог деться лог который всетаки первый раз вроде создался?

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Цитата Сообщение от ff_group Посмотреть сообщение
    этот hidjack тоже не запускается...
    И в безопасном режиме?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    и в безопасном тоже
    в системе есть админ и 1 юзер. пробовал от имени и того и другого и в безопасном и в обычном... ничего не выходит пока... AVZ.ЕХЕ даже распаковать не дает... либо сразу в ребут, либо банер и досвидос
    причем дрвеб утилитка иногда запускается даже при "активном" банере, но что то толку от нее вроде никакого нету... пишет что обнаружены вирусы и помещены на карантин, и предлагает перейти на сайт, но т.к. браузер не открывается то на этом все и заканчивается...


    ПС. день сегодня хреновый совсем, наверно утро вечера мудренее...

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Переименовать HiJack (давать другое расширение) пробовали?
    Последний раз редактировалось thyrex; 01.12.2009 в 00:35.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    как и в теме "Тоже порнобанер" никакие выполняемые файлы не запускаются.
    cureit кстати не работает должным образом, т.е. зеленое окно выскакивает с кнопкой "пуск", нажимаю - сканер не появляется....

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    опять удалось запустить hidjack и даже AVZ, сделал скрины...





    Добавлено через 1 минуту

    сейчас попробую комбофикс...

    Добавлено через 45 минут

    в итоге хиджак пишет что орг сохранен, но после ребута лога нигде нету
    avz в непотребном виде... не знаю чего жать даже...

    Добавлено через 1 час 7 минут

    продолжение.
    игнорируя предложения хиджака создать файл отметил везде галочками и нажал чек. после этого каким то чудом запустился антивирус CureIt.
    поскольку логов никаких не сохранилось вот отчет от дрвеба:

    CarTT.dll C:\WINDOWS\system32 Trojan.Winlock.499 Удален.
    aJgsm.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    BEVba.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    BWtqm.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    CwHrE.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    DRlgr.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    eAuMF.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    efPbd.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    fiLef.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    FOHMK.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    GhwAp.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    hBrvV.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    HuBnO.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    HvmXG.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    JIKRa.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    kcZTO.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    kwyCy.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    mZqXf.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    oOETz.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    PEmeC.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    pQghL.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    QtsIr.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    SescU.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    TlNJW.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    trNsI.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    TspNz.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    tyOpy.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    uTkPH.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    WrTpw.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    xbduD.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    XdCzF.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    XmUUz.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    YWXpV.dll C:\DOCUME~1\4087~1\LOCALS~1\Temp Trojan.Winlock.499 Удален.
    51DC.tmp C:\WINDOWS\temp Trojan.MulDrop.49011 Удален.
    jBwdT.dll C:\WINDOWS\temp Trojan.Winlock.499 Удален.
    tCYlW.dll C:\WINDOWS\temp Trojan.Winlock.499 Удален.
    tQnSU.dll C:\WINDOWS\temp Trojan.Winlock.499 Удален.
    xJIiL.dll C:\WINDOWS\temp Trojan.Winlock.499 Удален.

    Добавлено через 37 секунд

    вроде порнобанер пока больше не появляется....
    что делать дальше?
    Последний раз редактировалось ff_group; 01.12.2009 в 15:30. Причина: Добавлено

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Полный комплект логов
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    не получается никак их извлечь с больного компа может можно какие то строчки нужные вписать?... из лога хайджака например там их немного...

    не работает ни флэшка, ни сд, не подключается инет даже мышка не работает уже... при этом др вэб ничего не находит... avz и hijack запускаются и работают...

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Лог hijack приложите сюда.

  17. #16
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    приложить не могу

    внутри лога следущее

    running processes:
    c:\windows\system32\smss.exe
    c:\windows\system32\winlogon.exe
    c:\windows\system32\services.exe
    c:\windows\system32\lsass.exe
    c:\windows\system32\svchost.exe
    c:\windows\system32\spoolsv.exe
    c:\windows\system32\svcost.exe
    c:\windows\explorer.exe
    c:\windows\system32\ctfmon.exe
    c:\windows\system32\wuauclt
    c:\Documents and settings\Натаффка\Рабочий стол\вирь2\1\game.exe

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-21-861567501-1450960922-725345543-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Заверните в архив и залейте на файлообменник, ссылку на скачивание - сюда.

  19. #18
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    Не могу ничего слить с того компа

  20. #19
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    вроде получилось....

  21. #20
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    15
    Вес репутации
    31
    вот и архивы авз

  • Уважаемый(ая) ff_group, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. черный гейский порнобанер
      От Illusion_2009 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.12.2009, 09:06
    2. Черный порнобанер 3649
      От folder в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.12.2009, 16:15
    3. Еще один черный порнобанер
      От Kotovaser в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.12.2009, 22:38
    4. черный порнобанер
      От McStealth в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.12.2009, 15:26
    5. Черный порнобанер II
      От me4ik в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.12.2009, 00:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00303 seconds with 16 queries