Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 29.01.2010, 08:08   #1 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию Посмотрите пжлста лог. Порно банер на рабочем столе.

LOG AVZ - http://exfile.ru/81480
пытался лечить и удалять AVZ-шкой и NOD32
ничего не получатся...
alien2 вне форума  
Старый 29.01.2010, 09:37   #2 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

alien2, читайте внимательно инструкцию: http://pchelpforum.ru/f26/t6442/ нужен virusinfo_syscure.zip
romul781 вне форума  
Старый 29.01.2010, 14:14   #3 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию

Уважаемый romul781 !!!!
все внимательно прочитал и сделал
вот ссылка на LOG - http://exfile.ru/81547
ПОМОЖИТЕ СКОРЕЕ!!!!
alien2 вне форума  
Старый 29.01.2010, 14:31   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

alien2,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\0294~1\LOCALS~1\Temp\lhtdfin.tmp');
DeleteFile('C:\RECYCLER\S-1-5-21-0325619942-1897004522-521030902-5433\windll4.exe');
DeleteFile('C:\DOCUME~1\0294~1\LOCALS~1\Temp\aysdi.exe');
DeleteFile('C:\Windows\Task\Windows Update.job');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteSysClean;
RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы hijackthis
01pump вне форума  
Старый 29.01.2010, 14:45   #5 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию Есть опасения.

Можно ли выходить в инет и пользоваться эл. почтой в связи с присутствием в компе этого
банера???
alien2 вне форума  
Старый 29.01.2010, 14:49   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

alien2,
Дело вкуса... вашего...

Вот только непонятен ход ваших мыслей.
01pump вне форума  
Старый 29.01.2010, 14:55   #7 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию

Ход мыслей таков.
Банер может сопровождаться вирусами? Типа троянов, червей? Или это просто безобидная заставка,
мешающая мышкой юзать. Извиняюсь за безграмотность свою...
alien2 вне форума  
Старый 29.01.2010, 14:56   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

alien2,
Может сопровождаться. К тому же он может быть сам сопровождением (точнее вершиной айсберга, всё остальное вы просто не видите). Трояны не станут кричать и махать руками предупреждая о своем присутствии.
01pump вне форума  
Ads
Старый 29.01.2010, 15:15   #9 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию

Вот я и опасаюсь в инет выходить. Как вариантом пользуюсь другим компом для связи с Вами...

---------- Добавлено в 16:15 ---------- Предыдущее сообщение было написано в 16:13 ----------

в ходе проверок NOD32 вылазили сообщения о троянах
удалял, удалял...
но по-моему безтолку...
alien2 вне форума  
Старый 29.01.2010, 15:22   #10 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

alien2,
Вы для чего всё это пишите ?

Вам неясно что от вас требуется?
Вы обратились за помощью - вам написали что нужно сделать. Если не хотите это делать-не делайте (только предупредите об этом чтоб на вас не отвлекаться).
01pump вне форума  
Старый 29.01.2010, 16:45   #11 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию после анализа HijackThis

ссылка такая - http://exfile.ru/81583

Последний раз редактировалось 01pump; 29.01.2010 в 16:51.
alien2 вне форума  
Старый 29.01.2010, 16:52   #12 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

alien2,
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 29.01.2010, 17:01   #13 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию вот ссылка

http://exfile.ru/81586

Последний раз редактировалось 01pump; 29.01.2010 в 17:18.
alien2 вне форума  
Старый 29.01.2010, 17:20   #14 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

alien2,
Пардон
Очепятку в предыдущем скрипт допустил.


Выполните это

Код:
 
begin
DeleteFile('C:\DOCUME~1\0294~1\LOCALS~1\Temp\aysdi.exe');
DeleteFile('C:\Windows\Tasks\Windows Update.job');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 29.01.2010, 17:38   #15 (ссылка)
Новичок
 
Регистрация: 28.01.2010
Сообщений: 15
Репутация: 0
По умолчанию вот такая ботва получилась

http://exfile.ru/81596
alien2 вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Порно банер на рабочем столе ВиТаЛеЙ Безопасность 1 24.04.2010 00:58
Порно банер на рабочем столе Natali1988 Безопасность 3 21.04.2010 03:18
Огромный розовый порно банер на рабочем столе Люб Безопасность 31 22.03.2010 17:09
Порно банер на рабочем столе Redhead Безопасность 3 30.01.2010 23:11
Посмотрите лог. Порно банер на рабочем столе. Mr. ArveL Безопасность 3 29.01.2010 19:43
Посмотрите пжлста лог. Порно банер ГАТ!! alien2 Безопасность 1 29.01.2010 14:27
помогите удалить порно банер на рабочем столе!!! rezident Безопасность 1 13.01.2010 22:09
Порно-банер на рабочем столе RazerStas Безопасность 5 12.01.2010 21:31
Порно банер на рабочем столе макс Безопасность 1 08.01.2010 12:19
Порно банер на рабочем столе Илья45.93 Безопасность 1 07.01.2010 13:39
Банер на рабочем столе... Maks Шища Безопасность 3 29.12.2009 12:17


Текущее время: 10:08. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.