Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 19.02.2010, 11:34   #1 (ссылка)
Новичок
 
Регистрация: 19.02.2010
Сообщений: 4
Репутация: 0
Exclamation БАННЕР - помогите пожалуйста(((

вот http://exfile.ru/84956 люди добрые помогите пожалуйста...
Алекс_56 вне форума  
Старый 19.02.2010, 11:41   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Алекс_56,

Вот этот http://exfile.ru/74254 файл скачайте, распакуйте и запустите. После эксперсс-сканирования уберите справа в меню птички с Devices, Section, EAT/IAT и нажмите Scan . По окончании проверки нажмите Save и сохраните лог. Затем этот лог пришлите.
01pump вне форума  
Старый 19.02.2010, 11:50   #3 (ссылка)
Новичок
 
Регистрация: 19.02.2010
Сообщений: 4
Репутация: 0
По умолчанию

Скачал, распаковал, запустил он что-то просканировал и выдает ошибку(((
Пробовал еще раз 5 всеравно выдает ошибку...
"1c24.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства."
Алекс_56 вне форума  
Старый 19.02.2010, 11:53   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Алекс_56,

В ходе выполнения этого возможно пропадет баннер, но вы шибко не радуйтесь- еще не удален червь в системе

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\atoxhu');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\pzdrl');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\atoxhu');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\pzdrl');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
DeleteService('asc3360pr');
DeleteService('atoxhu');
DeleteService('pzdrl');
DeleteFile('C:\WINDOWS\system32\drivers\kfnfnn.sys');
DeleteFile('C:\Documents and Settings\Админ\Application Data\gftkcydl.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
ExecuteSysClean;
RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки снова попробуйте выполнить лог утилитки 1c24.exe (Gmer) и если получится то пришлите лог.

Последний раз редактировалось 01pump; 19.02.2010 в 12:18.
01pump вне форума  
Старый 19.02.2010, 13:11   #5 (ссылка)
Новичок
 
Регистрация: 19.02.2010
Сообщений: 4
Репутация: 0
По умолчанию

Спасибо огромное баннер исчез, но GMER1c24 все-таки выдает ошибку(((
Алекс_56 вне форума  
Старый 19.02.2010, 13:19   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Алекс_56,

Это http://rootrepeal.googlepages.com/RootRepeal.zip скачайте и распакуйте.
Запустите программу. Перейдите во вкладку "Report" и нажмите Scan. Далее отметьте все галочки и в новом окне выберите ваш системный раздел. По окончании сканирования сохраните лог нажав " Save Report " и пришлите его.
01pump вне форума  
Старый 19.02.2010, 13:47   #7 (ссылка)
Новичок
 
Регистрация: 19.02.2010
Сообщений: 4
Репутация: 0
По умолчанию

http://exfile.ru/84982 вот, что вы просили
Алекс_56 вне форума  
Старый 19.02.2010, 13:58   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Алекс_56,
Хмм...
1) Попробуйте в этой http://exfile.ru/84985 версии Gmer сделать лог.
2) Сделайте стандартный скрипт №2 (номер два) и пришлите архив virusinfo_syscheck.zip


PS Еще попробуйте запустить утилитку Gmer после выполнения такого скрипта


Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ExecuteRepair(1);
ExecuteRepair(6); 
RebootWindows(true);
end.

Последний раз редактировалось 01pump; 19.02.2010 в 17:29.
01pump вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите убрать баннер ! Altai Безопасность 32 17.08.2010 12:23
Порно баннер! Помогите! Vad2009 Безопасность 21 04.07.2010 23:04
Посмотрите, пожалуйста логи! Нужно удалить вирусы (порно баннер ит.п.) grigori Безопасность 111 24.05.2010 11:46
Помогите, пожалуйста, удалить баннер Porno Media Module Колёсико Безопасность 5 18.05.2010 10:56
Помогите, пожалуйста, удалить баннер Porno Media Module Мария А Безопасность 8 17.05.2010 22:46
Помогите удалить баннер... SG_Vol Безопасность 5 26.03.2010 09:02
Помогите удалить баннер McArtyr Безопасность 16 09.03.2010 20:12
Помогите убрать баннер Бэм Безопасность 6 28.02.2010 14:09
Помогите удалить баннер petek Безопасность 6 14.12.2009 14:34
Помогите убрать xxx-баннер Сидъ Безопасность 9 22.11.2009 15:45
Помогите пожалуйста удалить баннер! Prokopev Безопасность 4 27.11.2008 03:45


Текущее время: 02:08. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.