Показано с 1 по 13 из 13.

Get Accelerator и черный порнобаннер (заявка № 62105)

  1. #1
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    11
    Вес репутации
    30

    Thumbs up Get Accelerator и черный порнобаннер

    Сначала вылез Get Accelerator и черный порнобаннер. Через пару дней остался только черный порнобаннер с гомосеками по центру - отправь СМС на 3649. Ни один антивирус не запустить -начинается перезагрузка. IE тоже не запустить- вылазит баннер.
    hijack ом получилось сделать лог, но и тут сразу пошла перезагрузка.
    HELP, HELP, HELP !!!!!!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Пофиксить в Hijack следующие строки:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    O20 - AppInit_DLLs: C:\WINDOWS\system32\WVinW.dll
    Перезагрузите ПК
    Пробуйте сделать комплект логов

  4. #3
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    11
    Вес репутации
    30
    Спасибо, сейчас на работе, дома попробую. Зараженный комп вылетает дома, даже когда на этот сайт заходишь.

  5. #4
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    11
    Вес репутации
    30
    Получилось собрать комплект логов

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    deletefile('C:\WINDOWS\system32\WVinW.dll');
    deletefile('C:\WINDOWS\system32\sdra64.exe');
    Executerepair(6);
    Executerepair(13);
    Executerepair(11);
    Executerepair(17);
    Executesysclean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
    Сделайте лог MBAM
    Последний раз редактировалось PavelA; 03.12.2009 в 10:19.

  7. #6
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    11
    Вес репутации
    30
    Делаю лог MBAM - сразу выложу

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    В логах чисто.Ждем лог MBAM.

  9. #8
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    11
    Вес репутации
    30
    лог MBAM

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Удалите в МВАМ
    Код:
    Заражено ключей реестра:
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    
    Заражено значений реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> No action taken.
    
    Заражено папок:
    C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
    C:\WINDOWS\system32\wsnpoem (Trojan.Agent) -> No action taken.
    
    Заражено файлов:
    C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
    C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    11
    Вес репутации
    30
    Лог после удаления

  12. #11

  13. #12
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    11
    Вес репутации
    30
    Всё ОК. Огромное спасибо.
    Стоит Avast. Уже второй раз зараза пристает. Думаю надо что-нибудь другое нужно. Какой антивирус посоветуете?

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Думаю. что с другим антивирусом была бы та же история. На будущее, чтобы проблем было меньше, прочитайте эти рекомендации http://virusinfo.info/showthread.php?t=30339

  • Уважаемый(ая) VitSPb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Снова черный порнобаннер
      От Synthetic_God в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 08.12.2009, 09:46
    2. Еще черный порнобаннер
      От Volgarik в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 03.12.2009, 11:50
    3. черный порнобаннер. очень злой
      От Strider_ в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.12.2009, 19:01
    4. Черный порнобаннер
      От nosok в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 01.12.2009, 17:54
    5. черный порнобаннер
      От ErNickos в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 30.11.2009, 23:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01318 seconds with 16 queries