Компьютерный форум - Порно баннер, закрытие через 60 секунд

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Порно баннер, закрытие через 60 секунд (http://pchelpforum.ru/showthread.php?t=11709)

Порно баннер, закрытие через 60 секунд

Здраствуйте,
Сегодня включаю компьютер и вижу на рабочем столе порно-баннер.
Скриншот:
http://s40.radikal.ru/i090/0908/98/26e3081abcb0.jpg
По истечению 60 секунд баннер закрывается и через мин. 5-10 появляется снова
Чем можете помочь в данной проблеме? Как можно это убрать?

yoyo1989,че, вот так все выключили ,утром встали, а тут на тебе ? :) почему-то я Вам не верю :)

Цитата:

Сообщение от Endrew (Сообщение 81612)

почему-то я Вам не верю

Ну, да, фломастерами на мониторе спец. для друга Endrew - а нарисовали :D

у меня тоже проблемка с порно баннером, закрывается через 60 сек.
Этот баннер висит в установленных прогах!По совету людей проделал вот что: когда он появляется в диспетчере задач появляется приложение CMedia, а процессов левых нет!?
Нашёл его в С\Doc.. and Sett..\user\Application Data\CMedia.
Удалил файл .exe и вроде всё ок!
На следующий день опять выскакивает!И пробовал всякие настройки в браузере делать.
Подскажите, кто с этим сталкивался, что можно ещё попробовать!

Цитата:

Сообщение от Александр22 (Сообщение 114520)

что можно ещё попробовать!

в теме написано вообще то что надо сделать. Но это для тех , кто читать умеет :D

Цитата:

Сообщение от 01pump (Сообщение 81577)

http://pchelpforum.ru/f26/t6442/#post37758

Александр22,
Выполнить http://pchelpforum.ru/f26/t6442/#post37758 прислать архив virusinfo_syscure.zip

под №74831 ссылка http://exfile.ru/74831 на файлообменнике http://exfile.ru разместила папку virusinfo_syscure.zip. помогите дальше разобраться

Цитата:

Сообщение от $vet@ (Сообщение 141619)

ссылка http://exfile.ru/74831

$vet@, Обязательно отключите восстановление системы!!! перед выполнением скрипта
Пуск-все программы-стандартные-служебные-восст.системы-откл.
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 DeleteFile('C:\WINDOWS\system32\sdra64.exe');

 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll');

 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');

 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\obdefrl.exe');

 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe');

 DeleteFile('C:\WINDOWS\System32\reader_s.exe');

 DeleteFile('C:\Documents and Settings\Admin\reader_s.exe');

 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');

 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');

 DelCLSID('08B0E5C0-4FCB-11CF-AAX5-90401C608512 ');

  BC_ImportALL;

 ExecuteSysClean;

 BC_Activate;

 RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

у меня такое же было я все 999 раз клипал закрыть)))))выруби инет и не будет вылетать)

Цитата:

Сообщение от bmth (Сообщение 141683)

я все 999 раз клипал закрыть

мдааа... :D

Цитата:

Сообщение от bmth (Сообщение 141683)

все 999 раз клипал закрыть)))))

По секрету напишу, пока добрый :D
Сама картинка банера очень хорошо убирается мгновенно при помощи Антивирусной утилиты Анти-ауторан - Анти-ауторан 3.1 от bombina.com. Правда комп потом все-равно лечить через AVZ. Но зато экран чистый и не мешает проверки проводить :)

Все сделала как сказал вот файл http://exfile.ru/74983

Цитата:

Сообщение от $vet@ (Сообщение 142214)

Все сделала как сказал вот файл http://exfile.ru/74983

Выполните следующий скрипт

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DeleteService('msupdate');

 DeleteFile('c:\windows\system32\mssrv32.exe');

 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\obdefrl.exe');

 DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job'); 

ExecuteSysClean;

RebootWindows(true);

end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

$vet@, ну как не валазит банер? По сути уже не должен ;)
P.S. Как-то у всех по вылазили, в пару дней.