Показано с 1 по 7 из 7.

Помогите убрать последствия порнобаннера (заявка № 79071)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2010
    Сообщений
    3
    Вес репутации
    29

    Exclamation Помогите убрать последствия порнобаннера

    Появляется тут же при запуске системы. Естественно, он поверх всех окон. Deblocker не помог. Выглядит он так. Белый фон, около левого и правого краев картинки девушки с голой грудью. Позвонил в 88001007337, набрал код, ,баннер исчез. Но позже он появляется снова.
    Помогите избавиться от последствий порнобаннера.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    93
    Отключить восстановление системы, защитное ПО.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\Documents and Settings\ДОМ.777-31D8640716E\Мои документы\МОЁ\МОЁ\Работа док\Схемы\Комп_диск_н\БВД-У\Управляющая программа\TestBil.exe','');
     QuarantineFile('D:\Documents and Settings\ДОМ.777-31D8640716E\Мои документы\МОЁ\МОЁ\Работа док\Схемы\04 08 09(пакет№6)\БВД-У\Управляющая программа\TestBil.exe','');
     QuarantineFile('D:\WINDOWS.0\system32\ntshrui.dll','');
     QuarantineFile('D:\Program Files\Common Files\System\WebCheck.dll','');
     QuarantineFile('D:\WINDOWS.0\Help\comexp.chm:kch3X8hd8DoDHbW+8DiZ:$DATA','');
     QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
     QuarantineFile('D:\WINDOWS.0\system32\calc.exe','');
     QuarantineFile('D:\RECYCLER\S-1-5-21-9629425193-7844497709-424939969-4912\winmap.exe','');
     QuarantineFile('D:\Program Files\plugin.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
     QuarantineFile('D:\DOCUME~1\FBA1~1.777\LOCALS~1\Temp\GPU-Z.sys','');
     DeleteFile('C:\Documents and Settings\All Users\systems.exe');
     DeleteFile('D:\Program Files\plugin.exe');
     DeleteFile('D:\WINDOWS.0\Help\comexp.chm:kch3X8hd8DoDHbW+8DiZ:$DATA');
     DeleteFile('D:\RECYCLER\S-1-5-21-9629425193-7844497709-424939969-4912\winmap.exe');
    BC_ImportALL;
    ExecuteWizard('TSW', 2, 2, true);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин загрузить по красной ссылке. Логи повторить.

  4. #3
    Junior Member Репутация
    Регистрация
    22.05.2010
    Сообщений
    3
    Вес репутации
    29

    Помогите убрать последствия порнобаннера

    Карантин загрузил по красной ссылке. Новые логи прилагаю

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
     DeleteFile('D:\Program Files\Common Files\System\WebCheck.dll');
     DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
    DeleteFileMask('C:\SYSTEM', '*.*', true);
    DeleteDirectory('C:\SYSTEM');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    22.05.2010
    Сообщений
    3
    Вес репутации
    29

    Помогите убрать последствия порнобаннера

    Прилагаю логи, что дальше?

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    
    Registry::
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "4337:TCP"=-
    [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Generic Host for Win32 Services]
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 28
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\windows.0\help\comexp.chm:kch3x8hd8dodhbw+8diz: $data - Packed.Win32.Krap.gx ( DrWEB: Trojan.Winlock.1678, NOD32: Win32/AutoRun.Delf.EL worm, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Homitskij, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 0
      Последнее сообщение: 06.06.2010, 09:54
    2. помогите убрать последствия вируса
      От itage в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.01.2010, 18:49
    3. Помогите убрать последствия amvo
      От weberr в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 10.06.2009, 15:19
    4. Помогите убрать последствия заражения
      От DenSDV в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 07.05.2009, 22:47
    5. Помогите убрать последствия заражения!
      От Ankot в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.11.2006, 10:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01246 seconds with 16 queries