Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 02.01.2010, 23:44   #1 (ссылка)
Новичок
 
Регистрация: 02.01.2010
Сообщений: 3
Репутация: 0
По умолчанию На рабочем столе появился баннер с порно и просьбой отправить смс

Доброго времени суток!

У меня проблема. На рабочем столе появился баннер с порно и просьбой отправить смс для его удаления.

Сделал все по инструкции. Вот ссылка на virusinfo_syscure.zip
http://exfile.ru/74775

Заранее большое спасибо.
Shinobi вне форума  
Старый 02.01.2010, 23:55   #2 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Shinobi, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
 DeleteFile('C:\WINDOWS\Temp\aeiw.dll');
 DeleteFile('C:\WINDOWS\Temp\dflmbrh.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck + лог хайджека ( http://pchelpforum.ru/f26/t6442/ _
romul781 вне форума  
Старый 03.01.2010, 00:06   #3 (ссылка)
Новичок
 
Регистрация: 02.01.2010
Сообщений: 3
Репутация: 0
По умолчанию

virusinfo_syscheck - http://exfile.ru/74780

лог хайджека - http://exfile.ru/74782

Вроде пока баннер не появляется.
Shinobi вне форума  
Старый 03.01.2010, 00:19   #4 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Shinobi, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк
Код:
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"
и нажать кнопку "Fix сhecked".
на этом все.
удачи!
romul781 вне форума  
Старый 03.01.2010, 00:27   #5 (ссылка)
Новичок
 
Регистрация: 02.01.2010
Сообщений: 3
Репутация: 0
По умолчанию

Спасибо вам большое!
Shinobi вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Порно баннер на рабочем столе, avz запустил с LiveCD EXPERTKZ Безопасность 5 05.07.2010 18:35
Баннер с порно-сайтом на рабочем столе. qrt Безопасность 3 16.06.2010 11:11
Порно баннер на рабочем столе goldmund Безопасность 15 11.06.2010 00:51
Порно баннер на рабочем столе gvedas Безопасность 4 24.04.2010 00:20
Порно-баннер на рабочем столе Roger Безопасность 15 23.04.2010 13:14
Порно баннер на рабочем столе kenas Безопасность 22 23.03.2010 00:54
Порно баннер на рабочем столе boracyda Безопасность 6 13.03.2010 13:53
Порно баннер на рабочем столе alenushka Безопасность 2 13.03.2010 12:40
Порно баннер на рабочем столе... Quete Безопасность 25 11.03.2010 10:14
После лазания по инету на рабочем столе появился баннер эротического содержания алмаз Безопасность 1 15.01.2010 23:23
Порно баннер на рабочем столе Настя45 Безопасность 1 10.01.2010 13:18
порно-БАННЕР на РАБОЧЕМ СТОЛЕ SYPRA Безопасность 20 17.11.2009 19:01


Текущее время: 03:53. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.