Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Как убрать рекламный модуль эро-видео сайта pornhub.com? (заявка № 81070)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52

    Thumbs up Как убрать рекламный модуль эро-видео сайта pornhub.com?

    Здравствуйте!!! Впоймал эту заразу - рекламный модуль Заблокировало всё! Я не могу открыть ни одну программу на компьютере...да что там программу, просто что либо открыть не могу!!! Сейчас пишу с другого, ибо с повреждённого невозможно выйти в инет! Соответственно невозможно сделать и логи! Текст в банере такой: 1820311703786 на номер 3381

    Помогите пожалуйста, на вас одна надежда!!!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Доброго времени суток
    Попробуйте здесь подобрать код - http://virusinfo.info/deblocker/

  4. #3
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Цитата Сообщение от DefesT Посмотреть сообщение
    Доброго времени суток
    Попробуйте здесь подобрать код - http://virusinfo.info/deblocker/
    Увы, ни один из кодов не подошёл
    Что же делать дальше???

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3189
    посмотрите здесь http://www.freedrweb.com/aid_admin/?lng=ru
    http://club-symantec.ru/forum.php

  6. #5
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Цитата Сообщение от SDA Посмотреть сообщение
    посмотрите здесь http://www.freedrweb.com/aid_admin/?lng=ru
    Бесполезно У меня картинка красная такая и три фото девушек! Все похожие перепробовал - ноль эмоций

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3189
    Тогда через Dr.Web LiveCD http://www.freedrweb.com/livecd/how_it_works/
    http://club-symantec.ru/forum.php

  8. #7
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Цитата Сообщение от SDA Посмотреть сообщение
    Тогда через Dr.Web LiveCD http://www.freedrweb.com/livecd/how_it_works/
    А можно пожалуйста подробно объяснить что именно скачать, как действовать???
    Очень прошу

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
    2. Пуск - Выполнить - erdregedit
    3. Посмотрите в реестре:
    ветка
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    параметр
    Код:
    AppInit_DLLs
    Содержимое этого параметра напишите в своем сообщении

    Также проверьте с помощью этого LIveCD параметр, указанный в п. 5 данной инструкции http://virusinfo.info/showthread.php?t=51777
    А также в той же ветке реестра параметр shell (верное значение explorer.exe)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    А где скачать ERD Commander? Можно ссылку? И сколько он весит?

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Пойдёт вот этот 2005 года???: http://213.134.203.230/lj_pics/okeah...OOT.CD.ISO.rar

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    От 2005 должен пойти.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Ура!!! Помог код, который я нашёл у "касперского"! Странно, что по вот этой ссылке http://virusinfo.info/deblocker/ именно тот код который был мне нужен не выдался, а здесь http://support.kaspersky.ru/viruses/deblocker к тем кодам кторые были выданы по первой ссылке присоединился один единственный код который и подходил под мой случай!!!
    Теперь сделать логи, да?

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Цитата Сообщение от Гуковчанин Посмотреть сообщение
    Теперь сделать логи, да?
    да, конечно

  16. #15
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Вот логи:
    Вложения Вложения

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe','');
     DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
     DeleteService('ICF');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Цитата Сообщение от thyrex Посмотреть сообщение
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1
    Карантин выслал!
    Запрашиваемый лог сделан! Вот:

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\dlxc[1].jpg','');
     QuarantineFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\March1pMine[1].jpg','');
    QuarantineFile('C:\Program Files\Common Files\Adobe\Updater\AdobeUpdater.exe','');
     QuarantineFile('C:\Documents and Settings\Юра\Local Settings\Temp\a.exe','');
     DeleteFile('C:\Documents and Settings\Юра\Local Settings\Temp\a.exe');
     DeleteFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\March1pMine[1].jpg');
     DeleteFile('C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\dlxc[1].jpg');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Удалите в МВАМ
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5k0-4opm-00we-aax5-27ef1d187263} (Generic.Bot.H) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{23mad6m9-4mad-76ad-jim3-73op5g7781022} (Backdoor.Bot) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ICF (Rootkit.Agent) -> No action taken.
    
    Зараженные папки:
    C:\DREAM\PIANO (Backdoor.Bot) -> No action taken.
    C:\EQUITY\Q-5-6-99-222222CCCC-333333333333-7777777777-111 (Backdoor.IRCBot) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\dlxc[1].jpg (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\Юра\Local Settings\Temporary Internet Files\Content.IE5\U3NEWRBL\March1pMine[1].jpg (Trojan.Agent) -> No action taken.
    D:\avz4\Infected\2010-03-20\avz00001.dta (Backdoor.IRCBot) -> No action taken.
    D:\avz4\Quarantine\2010-01-27\avz00001.dta (Backdoor.IRCBot) -> No action taken.
    D:\avz4\Quarantine\2010-03-20\avz00001.dta (Trojan.Agent) -> No action taken.
    D:\avz4\Quarantine\2010-03-20\bcqr00003.dta (Trojan.Agent) -> No action taken.
    D:\avz4\Quarantine\2010-03-20\bcqr00004.dta (Trojan.Agent) -> No action taken.
    C:\DREAM\PIANO\DeSKtOp.InI (Backdoor.Bot) -> No action taken.
    C:\EQUITY\Q-5-6-99-222222CCCC-333333333333-7777777777-111\Desktop.ini (Backdoor.IRCBot) -> No action taken.
    C:\Documents and Settings\Юра\Local Settings\Temp\a.exe (Trojan.Dropper) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    55
    Вес репутации
    52
    Скрипт выполнил! Карантин отправил! В МВАМ удалил!

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Лог МВАМ после удаления сделайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) Гуковчанин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 21
      Последнее сообщение: 15.08.2010, 10:26
    2. Рекламный модуль эро-видео сайта pornhub.com
      От Weman в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.07.2010, 18:04
    3. Ответов: 19
      Последнее сообщение: 05.06.2010, 21:45
    4. Рекламный модуль эро-видео
      От sano1 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.05.2010, 00:17
    5. Ответов: 5
      Последнее сообщение: 16.05.2010, 23:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00874 seconds with 20 queries