Показано с 1 по 20 из 20.

Порно баннер!!! (заявка № 83376)

  1. #1
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30

    Thumbs up Порно баннер!!!

    Блокирует практически все действия!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    - Скачайте образ диска ERD Commander на другом ПК
    - Запишите образ на болванку и загрузитесь с этого диска
    - Далее: Пуск - Выполнить - erdregedit - enter
    - И смотрим в реестре ветку:

    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    с таким параметром

    Код:
    AppInit_DLLs
    (значение параметра может быть пустым)

    и эту ветку:

    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    с параметрами

    Код:
    shell
    Код:
    userinit
    Содержимое этих параметров напишите в своем сообщении

  4. #3
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    Спасибо!
    значение в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows с параметром AppInit_DLLs - пустое,а в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon с параметром shell - значение cmd.exe /k start cmd.exe

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр
    shell
    исправьте на Explorer.exe

    перезагрузитесь, сделайте комплект логов.

  6. #5
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    исправил, перезагрузился - банер опять появился и не дает открыть AVZ

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    проверьте еще раз все три параметра из сообщения №2.
    AppInit_DLLs - должно быть у Вас пустое
    shell - Explorer.exe
    userinit - C:\WINDOWS\system32\userinit.exe,(c запятой) если у вас система стоит на диске c

  8. #7
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    ( перепроверил все так! перезагружаюсь - опять та же песня.... загружаюсь с диска в реестре значение shell - cmd.exe /k start cmd.exe, оно что само меняется?

    Добавлено через 38 минут

    на этом компе зарегистрировано 2а пользователя! под 2ым заходит без банера! что можно сделать?
    Последний раз редактировалось Igor_stv; 20.07.2010 в 11:36. Причина: Добавлено

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Попробуйте так:
    1. Загрузитесь в безопасном режиме с поддержкой командной строки
    2. Наберите в командной строке regedit, откроется реестр
    Теперь какое значение у параметра shell?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    У меня получилось запустить AVZ, вирус вроде убил! Если я пришлю логи?

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Цитата Сообщение от Igor_stv Посмотреть сообщение
    Если я пришлю логи?
    посмотрим с величайшей радостью... Ждем.

  12. #11
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    Касперский показывает Trojan.Win32.Agent.dxum -из предложенных действий, только пропустить...

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\Temp\esp897A.tmp','');
     QuarantineFile('\\?\globalroot\systemroot\system32\Aw13Pam.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\8PSCqYC.exe','');
     DeleteFile('\\?\globalroot\systemroot\system32\8PSCqYC.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\Aw13Pam.exe');
     DeleteFile('C:\WINDOWS\Temp\esp897A.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    сделал

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFileF('C:\WINDOWS\system32', '*.exe', false,'', 0, 0, '2.05.2010', '20/07.2010');
    end.
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    сделал!

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\sfuqdc.exe
    c:\windows\system32\yzzifs.exe
    c:\windows\system32\rW39eHH.exe
    c:\windows\system32\qzdpqfj.exe
    c:\windows\system32\tzekqs.exe
    c:\windows\system32\ylyaiw.exe
    c:\windows\system32\htfkdc.exe
    c:\windows\system32\1Tu5Gvj.exe
    c:\windows\system32\OSNy1NC.exe
    c:\windows\system32\U2lhs4O.exe
    c:\windows\system32\Up1N19H.exe
    c:\windows\system32\RtlACXZ.exe
    c:\windows\system32\A5aqUAH.exe
    c:\windows\system32\ylt6Vc8.exe
    c:\windows\system32\infOKs1.exe
    c:\windows\system32\ckXmR4D.exe
    c:\windows\system32\NSciBcB.exe
    c:\windows\system32\Wt3ty1Y.exe
    c:\windows\system32\tUmYxeH.exe
    c:\windows\system32\VbLu33v.exe
    c:\windows\system32\w1taNkR.exe
    c:\windows\system32\Qqv6MNB.exe
    c:\windows\system32\osItcHq.exe
    c:\windows\system32\7wOF0W3.exe
    c:\windows\system32\kN52ZNJ.exe
    c:\windows\system32\TuV8Ijh.exe
    c:\windows\system32\rIQ0cUM.exe
    c:\windows\system32\Ix8nFrW.exe
    c:\windows\system32\Zo6sD4o.exe
    c:\windows\system32\J5xJ9Yr.exe
    c:\windows\system32\iU353er.exe
    c:\windows\system32\NglLqNi.exe
    c:\windows\system32\LhZ32xn.exe
    c:\windows\system32\AaSUMIy.exe
    c:\windows\system32\nbkhC1W.exe
    c:\windows\system32\Z0EBqVV.exe
    c:\windows\system32\9mRUCOs.exe
    c:\windows\system32\xXRiG1y.exe
    c:\windows\system32\cAbewek.exe
    c:\windows\system32\Sz9RyI5.exe
    c:\windows\system32\Tr6rdYb.exe
    c:\windows\system32\JQU24S6.exe
    c:\windows\system32\At7wVgw.exe
    c:\windows\system32\n3gFJNP.exe
    c:\windows\system32\ei7NnxH.exe
    c:\windows\system32\27umVtm.exe
    c:\windows\system32\56Rffaj.exe
    c:\windows\system32\yDFN1BN.exe
    c:\windows\system32\BuQV1v4.exe
    c:\windows\system32\sqJ5NDo.exe
    c:\windows\system32\DESwmyK.exe
    c:\windows\system32\QIGFh5P.exe
    c:\windows\system32\w4OUwiE.exe
    c:\windows\system32\XQRmO5f.exe
    c:\windows\system32\wzDhHzE.exe
    c:\windows\system32\CU7cwEs.exe
    c:\windows\system32\aq1EAKw.exe
    c:\windows\system32\JGT657W.exe
    c:\windows\system32\J9jcQ0c.exe
    c:\windows\system32\IzGiwHx.exe
    c:\windows\system32\2AjOYjt.exe
    c:\windows\system32\fIJkPpF.exe
    c:\windows\system32\sad47N9.exe
    c:\windows\system32\3pw55iV.exe
    c:\windows\system32\63se5cM.exe
    c:\windows\system32\W1OaZ21.exe
    c:\windows\system32\SXlmPyl.exe
    c:\windows\system32\kJpm8BE.exe
    c:\windows\system32\nnNdTkw.exe
    c:\windows\system32\5zYWQH4.exe
    c:\windows\system32\UGlaAoz.exe
    c:\windows\system32\KIAWvaw.exe
    
    Driver::
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    сделал

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    В логе чисто.

    - Удалите ComboFix

    Обновите систему
    - SP2 обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    * Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут

  20. #19
    Junior Member Репутация
    Регистрация
    11.11.2009
    Сообщений
    44
    Вес репутации
    30
    СПАСИБО ОГРОМНОЕ!!!!

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 101
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\temp\esp897a.tmp - Trojan-Dropper.Win32.Shiz.eu ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4366602, AVAST4: Win32:Malware-gen )
      2. \\?\globalroot\systemroot\system32\8pscqyc.exe - Trojan.Win32.Agent.dxum ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4032179, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Igor_stv, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Порно баннер
      От telenovellas в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 10.02.2010, 16:39
    2. порно баннер
      От ТЮрий в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 12.01.2010, 22:19
    3. Порно баннер
      От plat22 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.01.2010, 04:29
    4. Порно-баннер
      От morfie в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 30.12.2009, 01:10
    5. порно баннер в IE
      От slciofole в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.07.2009, 12:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01452 seconds with 16 queries