14.12.2009, 12:09 | #1 (ссылка) |
Новичок
Регистрация: 22.09.2009
Сообщений: 139
Репутация: 0
|
Помогите удалить баннер
Через несколько минут после загрузки компьютера появляется розовый баннер с порнухой и написано "Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней. Если вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS....." Выполнил скрипт AVZ и HjackThis: http://exfile.ru/71346 http://exfile.ru/71347 Помогите, пожалуйста.
|
14.12.2009, 12:22 | #2 (ссылка) |
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
petek,
1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк Код:
O2 - BHO: MS Media Module - {B6C76FBE-F1D3-488C-15FA-D34846AAD387} - %HOMEDRIVE%\SysFiles\aWLr2PIG.dll (file missing) Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteFile('C:\WINDOWS\system32\EL32.dll'); DeleteFile('C:\DOCUME~1\007\LOCALS~1\Temp\catchme.sys'); DeleteFile('C:\WINDOWS\system32\drivers\InCDFs.sys'); DeleteFile('C:\WINDOWS\system32\drivers\InCDPass.sys'); DeleteFile('C:\WINDOWS\system32\drivers\InCDRm.sys'); DeleteFile('C:\SysFiles\aWLr2PIG.dll'); DeleteFile('C:\WINDOWS\system32\wtiopac.exe'); DelBHO('{B6C76FBE-F1D3-488C-15FA-D34846AAD387}'); DeleteService('InCDRm'); DeleteService('InCDPass'); DeleteService('InCDFs'); DeleteService('catchme'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. и нажать кнопку "Fix сhecked". |
14.12.2009, 12:57 | #4 (ссылка) |
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
petek, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteFile('C:\Windows\Tasks\SysteCheck.job'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. petek, что с проблемой? |
14.12.2009, 14:32 | #6 (ссылка) | |
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
Цитата:
удачи! |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Помогите удалить медиа баннер с браузеров | knife | Безопасность | 12 | 24.06.2010 17:41 |
баннер Pornhub.com,помогите удалить! | Flashix | Безопасность | 8 | 23.06.2010 00:36 |
Помогите удалить порно баннер, с рабочего стола | Deenvir | Безопасность | 7 | 25.05.2010 20:11 |
Помогите, пожалуйста, удалить баннер Porno Media Module | Колёсико | Безопасность | 5 | 18.05.2010 10:56 |
Помогите удалить рекламный баннер. | Zirak | Безопасность | 5 | 12.04.2010 20:44 |
Помогите удалить баннер... | SG_Vol | Безопасность | 5 | 26.03.2010 09:02 |
помогите плиз удалить баннер с рабочего стола | Наська | Безопасность | 4 | 18.03.2010 22:23 |
Помогите удалить баннер | McArtyr | Безопасность | 16 | 09.03.2010 20:12 |
Помогите удалить баннер (avz4) | lucky1305 | Безопасность | 1 | 11.01.2010 23:05 |
Помогите удалить баннер! | feno | Программы | 1 | 13.12.2009 17:29 |
помогите удалить рекламный баннер | Evgeniy8 | Безопасность | 8 | 25.11.2009 12:44 |
Помогите пожалуйста удалить баннер! | Prokopev | Безопасность | 4 | 27.11.2008 03:45 |