Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Порно картинка на рабочем столе (заявка № 85609)

  1. #1
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28

    Question Порно картинка на рабочем столе

    Здравствуйте. У меня вместо картинки на рабочем столе - порно картинка. Изменить ее не удается никак. Список процессов тоже не открывается. Еще есть окно с надписью "Введи код сюда" - оно не закрывается никак. И компьютер очень зависает, а при выключении появляется синий экран. Помогите, пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\Program Files\Mozilla Firefox\plugins\plugin-container.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-8165015298-2932340401-135239075-6974\wingn.exe','');
     QuarantineFile('c:\program files\-\winflip\winflip.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-8165015298-2932340401-135239075-6974\wingn.exe');
     DeleteFile('C:\autorun.inf'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Новые логи

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    что с проблемой?

    Добавлено через 1 минуту

    c:\program files\-\winflip\winflip.exe - Сами ставили?
    Последний раз редактировалось polword; 17.08.2010 в 16:51. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Да, сама.

    Все так и осталось. Картинка и окно есть. Все без изменений.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\Артем\Рабочий стол\СПЗ_ЛБ\SSWLR15\EXAMPLES\NTService\ServiceX.exe','');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(5);
     ExecuteRepair(7);
     ExecuteRepair(6);
     ExecuteRepair(8);
     RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Все так и осталось.

    Запустила MBAM - про сканировало, но здесь: "%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs" - пусто, ничего нет.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    C:\Documents and Settings\Артем\Рабочий стол\СПЗ_ЛБ\SSWLR15\EXAMPLES\NTService\ServiceX.ex e
    - файл вам знаком?

  10. #9
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Цитата Сообщение от polword Посмотреть сообщение
    - файл вам знаком?
    Знаком.

    Что мне еще сделать надо?

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    порнокартинка так и осталась?

  12. #11
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Да, ничего не изменилось.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    откройте в MBAM вкладку Отчеты- есть там какие-нибудь записи?

  14. #13
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Просканировала два раза.. Там пусто.

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    C:\Program Files\Убрать.exe - это ваше?

  16. #15
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Нет. Такое не знаю

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Program Files\Убрать.exe','');
     DeleteFile('C:\Program Files\Убрать.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;

  18. #17
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    Проблема осталась. Только окно с надписью "Введи код сюда" пропало.

    Помогите,пожалуйста. Что еще мне сделать?
    Последний раз редактировалось AndreyKa; 22.08.2010 в 16:48.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Создайте нового пользователя. Войдите от его имени. Есть картинка на рабочем столе?

  20. #19
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    28
    нет, картинки нету))

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Переместите свои файлы из "Мои документы", с Рабочего стола и т.д. к новому пользователю и работайте из под него.

  • Уважаемый(ая) Katice, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Порно-баннер на рабочем столе
      От Amity в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.04.2010, 10:52
    2. Порно баннер на рабочем столе
      От аллагулов филюз в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.04.2010, 12:58
    3. Картинка на рабочем столе (заявка №12158)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 21.03.2010, 00:00
    4. Порно баннер на рабочем столе за SMS
      От vladon в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 13.12.2009, 14:03
    5. winhelp32.exe + bootcats.sy+картинка на рабочем столе
      От eugene82 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 07:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00576 seconds with 16 queries