Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

рекламный банер сайта Tnafix.com (заявка № 82645)

  1. #1
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29

    Thumbs up рекламный банер сайта Tnafix.com

    просит отослать смс с текстом 745533151 на номер 8353
    нажал на кнопку выключения банер сразу же выгрузился из системы
    остановил работу "выключения"
    произвёл диагностику
    получилось создать только один лог, система упорно не хочет открывать файлы

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Обновите базы AVZ при помощи автоматического обновления (Файл/Обновление баз)!!!
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\program files\common files\services\services.exe','');
    DeleteFile('c:\program files\common files\services\services.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    скрипт выполнил
    банер пропал
    с карантином немного напутал, отправил вам не тот карантин,
    правильный архив имеет имя 100707_175853_2010-07-07_4c34881dd1fe0.zip
    сейчас сделаю логи

  5. #4
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    вот логи:

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Services\services.exe
    Сделайте новый лог HiJack
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    Вот новый лог HiJack:
    Последний раз редактировалось XEPMETKOB; 07.07.2010 в 19:22.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    1. Выполните еще раз скрипт из сообщения №2
    2. Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    по ошибке отпраил вам старый лог, вот новый:

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Пункт 2 все-таки выполните
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    пункт 2 выполнил
    лог сделал:

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Удалите в МВАМ
    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\bitaccelerator.bitaccelerator (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\bitaccelerator.bitaccelerator.1 (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{8cb0d898-a6a2-48c3-bbd7-862f85b18d46} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{92860a02-4d69-48c1-82d7-ef6b2c609502} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{c1de446a-8770-4621-9378-f1922c74a36c} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Typelib\{431d251c-b43a-47d7-b4f4-07a101b432d6} (Trojan.BHO) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{92860a02-4d69-48c1-82d7-ef6b2c609502} (Trojan.BHO) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{b87b54f6-7cd5-45b2-b873-3f95c558768a} (Trojan.BHO) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\BitAccelerator (Trojan.BHO) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.
    
    Зараженные папки:
    C:\Program Files\BitAccelerator (Trojan.BHO) -> No action taken.
    C:\Program Files\WinZix (Trojan.Swizzor) -> No action taken.
    C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\BitAccelerator (Trojan.BHO) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\Ilya\Application Data\Aldea\AldeaUninstall.exe (Adware.FieryAds) -> No action taken.
    C:\System Volume Information\_restore{5378A60B-A642-4041-99EC-7967E05A1D50}\RP6\A0000316.exe (Trojan.FakeMSE) -> No action taken.
    D:\Documents and Settings\Ilya\Рабочий стол\avz4\avz4\Quarantine\2010-01-17\avz00002.dta (Malware.Packer.Gen) -> No action taken.
    C:\Program Files\BitAccelerator\Uninstall.exe (Trojan.BHO) -> No action taken.
    C:\Program Files\WinZix\icon-uninstall.ico (Trojan.Swizzor) -> No action taken.
    C:\Program Files\WinZix\Thumbs.db (Trojan.Swizzor) -> No action taken.
    C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\BitAccelerator\BitAccelerator.lnk (Trojan.BHO) -> No action taken.
    C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\BitAccelerator\Uninstall.lnk (Trojan.BHO) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    а можно вручную это удалить?
    а то опять ставить на полную проверку нужно, а она времени требует достаточно

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Ну Вы уж потерпите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    удалено

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    А где новый лог МВАМ, как сказано в ссылке по удалению?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    с первого раза не получилось всё удалить, поэтому 2 лога

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Порядок. Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    да, спасибо Вам

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Установите Adobe Acrobat 9.3 или удалите старый
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    29
    он заражен?
    удалил старый
    поставил новый Adobe Reader 9.3
    Последний раз редактировалось XEPMETKOB; 10.07.2010 в 14:10.

  • Уважаемый(ая) XEPMETKOB, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 07.07.2010, 21:51
    2. Рекламный модуль эро-видео сайта pornhub.com
      От Weman в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.07.2010, 17:04
    3. Как убрать рекламный модуль эро-видео сайта pornhub.com?
      От Гуковчанин в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 18.06.2010, 22:24
    4. Ответов: 19
      Последнее сообщение: 05.06.2010, 20:45
    5. Рекламный банер.
      От Elizaveta в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.08.2009, 03:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01348 seconds with 16 queries