Показано с 1 по 5 из 5.

СМС-вымогатель (розовый баннер) (заявка № 68733)

  1. #1
    Junior Member Репутация
    Регистрация
    03.08.2007
    Сообщений
    3
    Вес репутации
    38

    Exclamation СМС-вымогатель (розовый баннер)

    Доброго времени суток!
    Возникла проблема, появился на треть экрана розовый баннер с порно-содержанием с просьбой отправить смс с текстом 3459 30 на номер 9800, чтобы избавиться от этого баннера. Баннер не открыт в ie или opera, а существует отдельно.
    Попытки загрузиться в безопасном режиме прошли безуспешно. Также безуспешно постарался установить Cureit и Kaspersky removal tool. Cure it устанавливается, но полностью скрывается под баннером при запуске. Касперский зависает при установке. Что касается avz, то скан не выявил никаких вирусов, скрипты не могу запуститть так как окно с ними олностью покрывается баннером.

    Удалось только сделать лог с помощью hijackthis, его и прикладываю.

    Еще хотелось бы сказать, что в program files файла plugin.exe нет и не было.

    Очень прошу, помогите

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Пофиксите в hijackthis:

    Код:
    O2 - BHO: MyCentria Internet Mate v2.4 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
    Запустите AVZ, чтобы вывести окно AVZ из под баннера нажмите Alt+пробел, будет выпадающее меню, которое по идее будет видно, один раза стрелочкой вниз на Переместить, нажимаем Enter. Далее стрелочками на клавиатуре переместите окно AVZ к краю экрана и нажмите Enter. Так вам будет удобнее добраться до стандартных скриптов. Когда будете нажимать кнопку Выполнить отмеченные скрипты, всплывающее окошко опять может оказаться под баннером, просто нажмите Enter, или также можно с помощью клавиатуры перетянуть окошко в свободную часть экрана.

  4. #3
    Junior Member Репутация
    Регистрация
    03.08.2007
    Сообщений
    3
    Вес репутации
    38
    Большое спасибо за подсказку.
    Выкладываю все три файлика:

    Также хотел сказать, что при первоначальной проверке с помощью CureIt ничего не было выявлено, azv что-то нашел и поместил в карантинный файл. После перезагрузки баннер также висит.

    Продолжаю просить о помощи

  5. #4
    Junior Member Репутация
    Регистрация
    03.08.2007
    Сообщений
    3
    Вес репутации
    38
    Прошу прощения, в Hijackthis пофиксил вышеописанную строку. но не помоглло. прилагаю новый лог.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\Users\User\AppData\Local\Temp\kDeOd8q7.sys','');
     QuarantineFile('C:\PROGRA~1\COMMON~1\FUTURE~1\FUTURE~1\FMSIX.ocx','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\pfboj.tmp','');
     DeleteFile('C:\Users\User\AppData\Local\Temp\pfboj.tmp');
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
     DeleteFile('C:\Users\User\AppData\Local\Temp\kDeOd8q7.sys');
    DeleteFileMask('C:\Users\User\AppData\Local\Temp\', '*.*', true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  • Уважаемый(ая) Forsage, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Розовый баннер-2
      От jeka67 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.03.2010, 13:00
    2. Розовый порно смс баннер
      От Gurgesha в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.03.2010, 23:26
    3. Розовый порно баннер
      От sorento78 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.03.2010, 15:16
    4. Розовый порно баннер
      От iVn в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.01.2010, 14:41
    5. СМС-вымогатель (розовый баннер)
      От ShoSho в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 07.01.2010, 17:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00405 seconds with 16 queries