Помогите убрать баннер"оцените качество работы интернета"

eddmanutd · 24.02.2013, 17:45

http://rghost.ru/44075127 - AVZ
http://rghost.ru/44075238 - RSIT log
http://rghost.ru/44075318 - RSIT info
http://rghost.ru/44075516 - uVS

заранее спасибо!

safety · 24.02.2013, 17:51

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 71D1332F156A4C07275DE21124C8ED209D2BBCF6C7585F78E74AF825E09671C5673327D4DF301474AE30C49FC52B61483DDFE8068C32D2D2D288C2E8C2369233 64 Win32/Citirevo.AE
zoo %Sys32%\UCWLLVG.DLL
delref %Sys32%\UCWLLVG.DLL
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

eddmanutd · 24.02.2013, 18:11

http://rghost.ru/44076747 лог скана MBAM

проблема решена, браузеры работают быстро

Огромное спасибо!

safety · 24.02.2013, 18:13

удалите найденное в мбам, за исключением

Цитата:

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

далее,
выполнить закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084

24.02.2013, 17:45	#1 (ссылка)
eddmanutd Новичок Регистрация: 24.02.2013 Сообщений: 2 Репутация: 0	Помогите убрать баннер"оцените качество работы интернета" http://rghost.ru/44075127 - AVZ http://rghost.ru/44075238 - RSIT log http://rghost.ru/44075318 - RSIT info http://rghost.ru/44075516 - uVS заранее спасибо!

24.02.2013, 17:51	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.77.7 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE addsgn 71D1332F156A4C07275DE21124C8ED209D2BBCF6C7585F78E74AF825E09671C5673327D4DF301474AE30C49FC52B61483DDFE8068C32D2D2D288C2E8C2369233 64 Win32/Citirevo.AE zoo %Sys32%\UCWLLVG.DLL delref %Sys32%\UCWLLVG.DLL deltmp delnfr regt 14 exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

24.02.2013, 18:11	#3 (ссылка)
eddmanutd Новичок Регистрация: 24.02.2013 Сообщений: 2 Репутация: 0	gracias! http://rghost.ru/44076747 лог скана MBAM проблема решена, браузеры работают быстро Огромное спасибо!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
помогите убрать баннер: оцените качество работы интернета	beeeeeest	Безопасность	2	09.02.2013 21:00
Убрать появлении надписи: ""Запомнить данные веб-формы для функции автозаполнения?"	find3000	Интернет и сети	0	27.04.2012 20:32
Баннер "В системе обнаружен вирус. Использование интернета нежелательно"	compadre	Безопасность	5	09.07.2011 19:38
Помогите ".exe","vyre32.exe","exsys.exe"...!!!(логи avz и hijackthis внутри )	Ernesto	Безопасность	19	17.04.2011 02:29
Помогите убрать запуск "Мои документы" при загрузке компьютера	valang_ods	Windows XP	116	07.11.2010 15:44

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads