Показано с 1 по 9 из 9.

Гей баннер (заявка № 95594)

  1. #1
    Junior Member Репутация
    Регистрация
    09.01.2007
    Адрес
    spb
    Сообщений
    55
    Вес репутации
    41

    Exclamation Гей баннер

    Здраствуйте.

    хозяйка компьютера говорит, что у нее выскочил порнобаннер... она испугалась и выключила компьютер я, честно говоря, этого баннера не видел и за двое суток он у меня так и не появился больше... CureIt тоже ничего не нашел... посмотрите, пожайлуста, логи - нету ли чего подозрительного. заранее спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    09.01.2007
    Адрес
    spb
    Сообщений
    55
    Вес репутации
    41
    блин, вложения не прикрепились
    Вложения Вложения

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\paradis\AppData\Local\Temp\DMnQ5fxs.sys','');
     QuarantineFile('C:\Windows\Temp\TS_30D3.tmp','');
     QuarantineFile('C:\Users\paradis\AppData\Roaming\Lavay\nyeq.exe','');
     QuarantineFile('C:\Users\paradis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');
     QuarantineFileF('C:\Users\paradis\AppData\Roaming\Lavay','*.*',true,' ',0 , 0);
     DeleteFile('C:\Users\paradis\AppData\Roaming\Lavay\nyeq.exe');
     DeleteFile('C:\Windows\Temp\TS_30D3.tmp');
    DeleteFile('C:\Users\paradis\AppData\Local\Temp\DMnQ5fxs.sys');
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('TSW', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

    Сделайте новые логи.

  5. #4
    Junior Member Репутация
    Регистрация
    09.01.2007
    Адрес
    spb
    Сообщений
    55
    Вес репутации
    41
    к сожалению попытка выполнить данный скрипт приводит к закрытию avz. в карантине ничего не появляется... последнее, что он пишет, что-то вроде "Ошибка прямого чтения C:\Users\paradis\AppData\Local\Temp\DMnQ5fxs.sys"
    пробовал в безапасном режиме - все тоже самое

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Программы защиты выключали на время выполнения скрипта? AVZ запускали с правами администратора? Я подправил скрипт, добавил удаление файла. Попробуйте выполнить его еще раз. Потом повторите логи.
    Paula rhei.
    Поддержать проект можно тут

  7. #6
    Junior Member Репутация
    Регистрация
    09.01.2007
    Адрес
    spb
    Сообщений
    55
    Вес репутации
    41
    я его в сейф моде же запускал (там насколько я понимаю никакие программы защиты не работают) и от админа запускал... как только не запускал ничего не помогает новый ариант скрипта тоже приводит к закрытию avz и пустому карантину
    Последний раз редактировалось nazgul; 18.01.2011 в 16:11. Причина: Добавлено

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    09.01.2007
    Адрес
    spb
    Сообщений
    55
    Вес репутации
    41
    пришлось в архив запихать лог

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Очистите темп-папки, кэш проводников, cookies и корзину.
    Ничего вредоносного не заметил.
    Paula rhei.
    Поддержать проект можно тут

  • Уважаемый(ая) nazgul, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. баннер.
      От aerofan в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.03.2011, 03:43
    2. Баннер
      От Valdvd в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.11.2010, 14:53
    3. Баннер
      От Paul_Pustota в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 06.09.2010, 07:07
    4. Ответов: 3
      Последнее сообщение: 17.04.2010, 02:00
    5. СМС баннер
      От Vlad_V в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.01.2010, 23:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00875 seconds with 17 queries