Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.12.2009, 21:00   #1 (ссылка)
Новичок
 
Регистрация: 26.12.2009
Сообщений: 3
Репутация: 0
По умолчанию Спасите от порнорекламы

Совершила самую гигантскую глупость - скачала с сайта книгу( что самое обидное по учебе) и , видимо, вместе с ней какую-то весьма зловердную программу. Теперь с периодичностью раз в 3 минуты выскакивает окошко с рекламой секс-шопа - пропадает только после нажатия кнопки "закрыть" и то через 1 минуту. Как вариант избавления от этой напасти предложено отправить смс. Но это же не наш метод) Попробовала убивать антивирусами -ни один из 5 не нашел источник. Буду рада любой помощи - лог сделала - ссылка на него http://exfile.ru/73825
maruuka вне форума  
Старый 26.12.2009, 21:07   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

maruuka,
http://pchelpforum.ru/f26/t6442/#post37758

Нужен еще архив virusinfo_syscure.zip
01pump вне форума  
Старый 27.12.2009, 08:55   #3 (ссылка)
Новичок
 
Регистрация: 26.12.2009
Сообщений: 3
Репутация: 0
По умолчанию

Исправилась)

ссылка на virusinfo_syscure.zip

http://exfile.ru/73883
maruuka вне форума  
Старый 27.12.2009, 13:15   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

maruuka,
запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('cpuz132');
DeleteService('NetworkX');
DeleteFile('C:\WINDOWS\system32\ckldrv.sys');
DeleteFile('C:\DOCUME~1\Inna\LOCALS~1\Temp\cpuz132\cpuz132_x32.sys');
DeleteFile('0.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','previousProjectorProcessID');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
DeleteFile('%AppData%\CMedia\CMedia.dll');
DeleteFile('%AppData%\CMedia\Uninstall.exe');
DeleteFile('%AppData%\FieryAds\FieryAds.dll');
DeleteFile('%AppData%\FieryAds\FieryAdsUninstall.exe');
DeleteFile('8753.PIF');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CMedia');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds');
DeleteDirectory('%AppData%\CMedia'); 
DeleteDirectory('%AppData%\FieryAds'); 
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DelCLSID('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log
01pump вне форума  
Старый 27.12.2009, 14:52   #5 (ссылка)
Новичок
 
Регистрация: 26.12.2009
Сообщений: 3
Репутация: 0
По умолчанию

Вроде бы справилась - надеюсь, что все-таки не совсем блондинка)

итак, ссылка на virusinfo_syscheck.zip

http://exfile.ru/73910

и ссылка на hijackthis.log

http://exfile.ru/73912
maruuka вне форума  
Старый 27.12.2009, 15:12   #6 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Цитата:
Сообщение от maruuka Посмотреть сообщение
http://exfile.ru/73912
maruuka, запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:
Код:
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)
 O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)
перегрузите комп.
на этом все. удачи!
romul781 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Спасите! Полетел комп! Elena2 Неисправности, настройка 7 14.01.2011 22:57
Нужно срочно перекинуть настройку учетных записей. Господа, спасите кто может. Oleg_Mauzer Офис 0 07.11.2010 21:54
Спасите помогите пожалуста buzzik Безопасность 8 21.10.2010 17:08
Спасите! Компьютер не может зайти в учетную запись.. Плачущая от горя Неисправности, настройка 1 17.10.2010 03:26
СПАСИТЕ!ПОМОГИТЕ! Учитель Безопасность 14 26.08.2010 01:37
Люди, СПАСИТЕ! Виснет комп. RaDutka Windows XP 8 15.07.2010 16:20
спасите пожалуйста,народ Vampier Интернет и сети 3 29.04.2010 17:37
Спасите! Не могу зайти на сайт ДрВеб и др Chasha Безопасность 2 31.03.2010 18:30
Спасите от порнушного баннера Борис123 Безопасность 1 14.03.2010 21:47
Спасите проблемы userlib.dll!!! акардион Безопасность 32 12.01.2010 12:03
Спасите мышь! SharlySk Неисправности, настройка 14 06.07.2009 13:05
спасите, какая то дрань на висте santei5223 Windows Vista 1 01.02.2009 00:03


Текущее время: 06:17. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.