Вылезающий баннер

4ipusik · 21.06.2009, 13:04

Немного не по теме форума) Вообщем антивирус был включен, но залезла гадость. Теперь каждый 10 минут вылезает на компе реклама какого-то секс шопа и чтобы выключить её надо отсылать смс.
Подскажите как убрать её.

PainkilleR · 21.06.2009, 13:08

Где сидит? Просто на рабочем столе или в internet explorer?

set of letters · 21.06.2009, 13:20

Такие же темы : http://pchelpforum.ru/f26/t8408/
http://pchelpforum.ru/f27/t9109/

4ipusik · 21.06.2009, 13:37

Цитата:

Сообщение от PainkilleR

Где сидит? Просто на рабочем столе или в internet explorer?

B IE ......

---------- Добавлено в 12:43 ---------- Предыдущее сообщение было написано в 12:37 ----------

я установил SpeedFan после чего это появилось. удалил, поставил другую версию. Перезагрузил комп. Пока не вылезает .... посмотрим что дальше будет

Denesis · 21.06.2009, 14:12

4ipusik, если снова появиться этот баннер, выполните по рекомендации это.

4ipusik · 21.06.2009, 15:44

вылезает опять( делаю как написано в теме. создал темку. ждёмс.

Denesis · 21.06.2009, 15:46

Цитата:

Сообщение от 4ipusik

вылезает опять( делаю как написано в теме. создал темку. ждёмс.

Постойте......Вы прям здесь все оставляйте...

4ipusik · 21.06.2009, 15:59

http://exfile.ru/47676 вроде етот файл ...

Endrew · 21.06.2009, 16:23

http://www.anti-keylogger.net/ скачать прогу ,вес 1м ,устаноавить запустить

4ipusik · 21.06.2009, 16:34

а потом?)....

Endrew · 21.06.2009, 16:36

запустиь прогу что попросит то сделать ,лечить или удалить ПРОБЛЕМУ ВАШУ РЕШИТ !

4ipusik · 21.06.2009, 16:45

то что решит это хорошо) но программа не запускается. скачал 800кб которая поставил. перезагрузка. выдаёт ерор. Programm Starting error (0xA)

При инсталяции запрашивало пароль какойто. я ввёл свой. ( Может надо было какой-то другой)

Endrew · 21.06.2009, 17:35

4ipusik,попробовал у себя,ничего вводить не надо просто продолжить установку надо, но программа прикольная мне понравилась, если не сообразите что удалять лучше спросить, а еще лучше поставьте себе firewall .ну скажем outpost и раз и навсегда избавитесь от keylogger ,это сейчас у Вас на компе ,избавлятся надо, прога trial на 15 дней

Denesis · 21.06.2009, 17:44

4ipusik, у Вас здесь все серьезно... Выполните следующий сркипт в AVZ

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteService('blbdrive');
 StopService('blbdrive');
 SetServiceStart('blbdrive', 4);
 DeleteService('psdvdisk');
 SetServiceStart('psdvdisk', 4);
 StopService('psdvdisk');
 DeleteFile('C:\Windows\System32\Drivers\spuh.sys');
 BC_DeleteFile('C:\Windows\System32\Drivers\spuh.sys');
 DeleteFile('C:\Windows\system32\drivers\psdvdisk.sys');
 BC_DeleteFile('C:\Windows\system32\drivers\psdvdisk.sys');
 DeleteFile('C:\Windows\system32\drivers\blbdrive.sys');
 BC_DeleteFile('C:\Windows\system32\drivers\blbdrive.sys');
 DeleteFile('%CommonProgramFiles%\System\wab32.dll');
 BC_DeleteFile('%CommonProgramFiles%\System\wab32.dll');
 DeleteFile('C:\Program Files\\Windows Media Player\wmprph.exe');
 BC_DeleteFile('C:\Program Files\\Windows Media Player\wmprph.exe');
 DeleteFile('epm-po.dll');
 BC_DeleteFile('epm-po.dll');
 DeleteFile('C:\Users\Йа\AppData\Roaming\AdSubscribe\AdSubscribe.dll');
 BC_DeleteFile('C:\Users\Йа\AppData\Roaming\AdSubscribe\AdSubscribe.dll');
 DeleteFile('C:\Windows\system32\ShowErrMsg.dll');
 BC_DeleteFile('C:\Windows\system32\ShowErrMsg.dll');
 DeleteFile('C:\Windows\system32\sysenv.dll');
 BC_DeleteFile('C:\Windows\system32\sysenv.dll');
 DeleteFile('C:\Windows\system32\keyManager.dll');
 BC_DeleteFile('C:\Windows\system32\keyManager.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрзуки откройте AVZ. В верхней строке меню выберите:
1. AVZGuard - Включить AVZGuard
2.AVZPM - Устанвоить драйвер....
Перезагрузите компьютер. Откройте AVZ снова. Выполните ФайлСтандартные скрипты. Удалите из папки AVZ папку LOG. Выполните скрипт №1. Затем после него стандартынй скрипт №2 и выложите его еще раз.

min-kat_3 · 21.06.2009, 17:46

Если есть подозрение что: ваша система заражена вирусами; ваш компьютер вам изменяет , или возникли проблемы с доступом к реестру, диспетчеру задач, локальным дискам, флешкам; если ваш антивирус не подает признаков жизни То, выполните следующие рекомендации:

программа avz: http://z-oleg.com/avz4.zip (размер примерно 4,5 Мб)
Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!!
1) В случае отсутствия доступа к рабочему столу работы с программой производите на флешке, скачав и установив на неё с другого компьютера. Запуск программы производить через диспетчер задач Ctrl+Alt+Del далее в меню Диспетчера:Файл-Новая задача (Выполнить)-далее через Обзор выбираем исполнительный файл avz.exe
2) Если возможна загрузка только в безопасном режиме (Safemode) то установка драйвера AVZPM не производится!!!
3) Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!!
- Обновить программу через меню:Файл-Обновление баз;
- В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов";
- Перезагрузиться;
- После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz);
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
- Дождаться окончания (появится сообщение Скрипты выполнены).
Обязательно перезагрузитесь!!!
- В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ).
Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ другой) (указав на форуме в своей теме ссылку на этот файл)

После анализа этих логов в сообщении предложат выполнить скрипт лечения (устранения проблем).Для этого снова откройте программу avz.exe
В меню программы: Файл-Выполнить скрипт. В открывшееся окно вставьте текст скрипта, предложенного вам (этот текст начинается с begin по end. включительно)
Пример
Код:
begin
.......
.......
.......
end.
затем нажмите кнопку Проверить синтаксис (этот пункт делать необязательно если вы в точности скопировали текст скрипта!!!). Если в скрипте не будет ошибок, то нажмите кнопку Запустить. Произойдет ПЕРЕЗАГРУЗКА!!!!. Если перезагрузка не предусмотрена, то вам сообщат.

********

Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download

установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!!
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой)
(указав на форуме в своей теме ссылку на этот файл)
После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked.

---------- Добавлено в 16:47 ---------- Предыдущее сообщение было написано в 16:46 ----------

у меня та же фигня, попробуй сделать как написано здесь, мне, вроде, помогло

21.06.2009, 13:04	#1 (ссылка)
4ipusik Новичок Регистрация: 21.06.2009 Сообщений: 25 Репутация: 0	Вылезающий баннер Немного не по теме форума) Вообщем антивирус был включен, но залезла гадость. Теперь каждый 10 минут вылезает на компе реклама какого-то секс шопа и чтобы выключить её надо отсылать смс. Подскажите как убрать её.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Баннер	антон морев	Безопасность	4	09.01.2011 00:23
Баннер	efremovxp	Безопасность	20	13.12.2010 22:13
Баннер	Gruper	Безопасность	1	08.09.2010 16:05
баннер	pavel7vs	Безопасность	5	16.08.2010 22:59
баннер	Nasia	Безопасность	6	06.07.2010 11:18
Баннер	Fearique	Безопасность	3	28.06.2010 17:20
баннер	eksego	Безопасность	19	23.06.2010 12:11
Баннер	анна1991	Безопасность	1	06.06.2010 02:58
Баннер...	Walther	Безопасность	13	29.04.2010 18:11
баннер	alekcandp-a	Безопасность	1	02.03.2010 20:24
Вылезающий баннер, прикрепил ссылку из лога AVZPM	4ipusik	Безопасность	0	21.06.2009 15:42

21.06.2009, 13:08	#2 (ссылка)
PainkilleR Новичок Регистрация: 16.10.2008 Сообщений: 471 Репутация: 3	Где сидит? Просто на рабочем столе или в internet explorer?

21.06.2009, 13:20	#3 (ссылка)
set of letters Специалист Регистрация: 05.02.2009 Сообщений: 9,227 Репутация: 321	Такие же темы : http://pchelpforum.ru/f26/t8408/ http://pchelpforum.ru/f27/t9109/

21.06.2009, 14:12	#5 (ссылка)
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	4ipusik, если снова появиться этот баннер, выполните по рекомендации это.

21.06.2009, 15:44	#6 (ссылка)
4ipusik Новичок Регистрация: 21.06.2009 Сообщений: 25 Репутация: 0	вылезает опять( делаю как написано в теме. создал темку. ждёмс.

21.06.2009, 15:59	#8 (ссылка)
4ipusik Новичок Регистрация: 21.06.2009 Сообщений: 25 Репутация: 0	http://exfile.ru/47676 вроде етот файл ...

21.06.2009, 16:23	#9 (ссылка)
Endrew Специалист Регистрация: 01.04.2009 Сообщений: 11,717 Репутация: 446	http://www.anti-keylogger.net/ скачать прогу ,вес 1м ,устаноавить запустить

21.06.2009, 16:34	#10 (ссылка)
4ipusik Новичок Регистрация: 21.06.2009 Сообщений: 25 Репутация: 0	а потом?)....

21.06.2009, 16:36	#11 (ссылка)
Endrew Специалист Регистрация: 01.04.2009 Сообщений: 11,717 Репутация: 446	запустиь прогу что попросит то сделать ,лечить или удалить ПРОБЛЕМУ ВАШУ РЕШИТ !

21.06.2009, 16:45	#12 (ссылка)
4ipusik Новичок Регистрация: 21.06.2009 Сообщений: 25 Репутация: 0	то что решит это хорошо) но программа не запускается. скачал 800кб которая поставил. перезагрузка. выдаёт ерор. Programm Starting error (0xA) При инсталяции запрашивало пароль какойто. я ввёл свой. ( Может надо было какой-то другой)

21.06.2009, 17:35	#13 (ссылка)
Endrew Специалист Регистрация: 01.04.2009 Сообщений: 11,717 Репутация: 446	4ipusik,попробовал у себя,ничего вводить не надо просто продолжить установку надо, но программа прикольная мне понравилась, если не сообразите что удалять лучше спросить, а еще лучше поставьте себе firewall .ну скажем outpost и раз и навсегда избавитесь от keylogger ,это сейчас у Вас на компе ,избавлятся надо, прога trial на 15 дней

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

21.06.2009, 17:46	#15 (ссылка)
min-kat_3 Новичок Регистрация: 21.06.2009 Сообщений: 2 Репутация: 0	Если есть подозрение что: ваша система заражена вирусами; ваш компьютер вам изменяет , или возникли проблемы с доступом к реестру, диспетчеру задач, локальным дискам, флешкам; если ваш антивирус не подает признаков жизни То, выполните следующие рекомендации: программа avz: http://z-oleg.com/avz4.zip (размер примерно 4,5 Мб) Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!! 1) В случае отсутствия доступа к рабочему столу работы с программой производите на флешке, скачав и установив на неё с другого компьютера. Запуск программы производить через диспетчер задач Ctrl+Alt+Del далее в меню Диспетчера:Файл-Новая задача (Выполнить)-далее через Обзор выбираем исполнительный файл avz.exe 2) Если возможна загрузка только в безопасном режиме (Safemode) то установка драйвера AVZPM не производится!!! 3) Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!! - Обновить программу через меню:Файл-Обновление баз; - В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов"; - Перезагрузиться; - После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz); - В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты - Дождаться окончания (появится сообщение Скрипты выполнены). Обязательно перезагрузитесь!!! - В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ). Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ другой) (указав на форуме в своей теме ссылку на этот файл) После анализа этих логов в сообщении предложат выполнить скрипт лечения (устранения проблем).Для этого снова откройте программу avz.exe В меню программы: Файл-Выполнить скрипт. В открывшееся окно вставьте текст скрипта, предложенного вам (этот текст начинается с begin по end. включительно) Пример Код: begin ....... ....... ....... end. затем нажмите кнопку Проверить синтаксис (этот пункт делать необязательно если вы в точности скопировали текст скрипта!!!). Если в скрипте не будет ошибок, то нажмите кнопку Запустить. Произойдет ПЕРЕЗАГРУЗКА!!!!. Если перезагрузка не предусмотрена, то вам сообщат. ******** Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download установите эту программу на диске (отметив I Accept в пользовательском соглашении). Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!! Выберите в ней "Do a system scan and save a logfile" по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой) (указав на форуме в своей теме ссылку на этот файл) После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked. ---------- Добавлено в 16:47 ---------- Предыдущее сообщение было написано в 16:46 ---------- у меня та же фигня, попробуй сделать как написано здесь, мне, вроде, помогло