Показано с 1 по 2 из 2.

Розовый порнобаннер (заявка № 79428)

  1. #1
    Junior Member Репутация
    Регистрация
    26.05.2010
    Сообщений
    2
    Вес репутации
    28

    Розовый порнобаннер

    xp sp2, словился розовый порнобаннер.Похожий удалял неделю назад, сидел в альтернативном потоке ntfs в gpedit.hlp. Видимо, этот вариант более зловредный.Запуск avz-cure-it-kav-hijaakthis приводят к завершению работы компьютера. Запускается только icesword. В нем ничего подозрительного не вижу, время от времени запускается rundll32, в нем вижу модуль со случайным именем.dll в temp.Чем можно найти заразу еще?Еще вопрос, где именно в реестре прописываются отладчики процессов?

    Добавлено через 1 час 6 минут

    Все нашел, сидел в mvcbx.dll, запуск через appinit_dlls. Зверек постоянно мониторит ветку, при сносе переписывает ее в новое место, в моем случае переписался в альтернативный поток ipsec.hlp, я удалил файл и reset'нулся. Тему можно закрывать.
    Последний раз редактировалось kofeinik; 26.05.2010 в 22:27. Причина: Добавлено

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Для проверки чистоты рекомендуется сделать логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) kofeinik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Розовый порнобаннер
      От Тошка в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 31.05.2010, 13:38
    2. розовый Порнобаннер
      От nosok в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 02.04.2010, 22:07
    3. Опять розовый порнобаннер
      От avilo в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.01.2010, 06:19
    4. Розовый порнобаннер
      От Vlupidol в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2009, 13:51
    5. Розовый порнобаннер с смс
      От Vlupidol в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 16.12.2009, 07:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00244 seconds with 16 queries