Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 25.03.2010, 22:28   #1 (ссылка)
Новичок
 
Аватар для SG_Vol
 
Регистрация: 14.01.2010
Сообщений: 40
Репутация: 1
По умолчанию Помогите удалить баннер...

Взгляните http://exfile.ru/91551 и http://exfile.ru/91554

---------- Добавлено в 21:28 ---------- Предыдущее сообщение было написано в 21:12 ----------

Прошу прощения за настойчивость...!)Может все-таки взгляните?
SG_Vol вне форума  
Старый 25.03.2010, 22:41   #2 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Пофиксить в хайджеке:
Код:
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe hspe.uvo bnjpid
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"
O4 - HKLM\..\Run: [Generic Host for Win32 Services] ф‘|x
Выполнить скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DAC5944B-F843-4b90-B605-09DE3360CDE6}');
 TerminateProcessByName('c:\program files\plugin.exe');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('C:\WINDOWS\system32\hspe.uvo');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFile('C:\WINDOWS\system32\mqrda.dll');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ClearHostsFile;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
Комп.перезагрузится!Повторите логи.
Скачайте утилитку http://exfile.ru/74254 или отсюда http://webfile.ru/4293393 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

Последний раз редактировалось help?; 25.03.2010 в 22:55.
help? вне форума  
Старый 26.03.2010, 00:25   #3 (ссылка)
Новичок
 
Аватар для SG_Vol
 
Регистрация: 14.01.2010
Сообщений: 40
Репутация: 1
По умолчанию

Ясно.Будет сделано!!))

---------- Добавлено в 22:37 ---------- Предыдущее сообщение было написано в 21:57 ----------

вот!!все тут http://exfile.ru/91569
http://exfile.ru/91570
http://exfile.ru/91572

---------- Добавлено в 23:25 ---------- Предыдущее сообщение было написано в 22:37 ----------

Вообще баннер пропал.еще какие-нибудь наставления будут?
SG_Vol вне форума  
Старый 26.03.2010, 00:29   #4 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

SG_Vol, скачайте этот архив http://exfile.ru/73802 или отсюда http://webfile.ru/4294697, распакуйте и запустите все три файла обязательно!!!
только после этого:
скачайте этот файл http://exfile.ru/91588
разместите его рядышком с утилитой 1с24.ехе (в одну папку) и запустите. комп должен перегрузиться.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
romul781 вне форума  
Старый 26.03.2010, 01:00   #5 (ссылка)
Новичок
 
Аватар для SG_Vol
 
Регистрация: 14.01.2010
Сообщений: 40
Репутация: 1
По умолчанию

рядом разместил,запустил,но комп не перезагрузился.выскачила ошибка! http://exfile.ru/91593
понял что не то сделал))Все получилось, вот лог http://exfile.ru/91594

Последний раз редактировалось SG_Vol; 26.03.2010 в 01:13.
SG_Vol вне форума  
Старый 26.03.2010, 09:02   #6 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Не правильно.
Нужно батник рядом поместить,а запускать не ГМЕР,а батник.Потом сделать новый лог ГМЕР.
help? вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите удалить медиа баннер с браузеров knife Безопасность 12 24.06.2010 17:41
баннер Pornhub.com,помогите удалить! Flashix Безопасность 8 23.06.2010 00:36
Помогите удалить порно баннер, с рабочего стола Deenvir Безопасность 7 25.05.2010 20:11
Помогите, пожалуйста, удалить баннер Porno Media Module Колёсико Безопасность 5 18.05.2010 10:56
Помогите удалить рекламный баннер. Zirak Безопасность 5 12.04.2010 20:44
помогите плиз удалить баннер с рабочего стола Наська Безопасность 4 18.03.2010 22:23
Помогите удалить баннер McArtyr Безопасность 16 09.03.2010 20:12
Помогите удалить баннер (avz4) lucky1305 Безопасность 1 11.01.2010 23:05
Помогите удалить баннер petek Безопасность 6 14.12.2009 14:34
Помогите удалить баннер! feno Программы 1 13.12.2009 17:29
помогите удалить рекламный баннер Evgeniy8 Безопасность 8 25.11.2009 12:44
Помогите пожалуйста удалить баннер! Prokopev Безопасность 4 27.11.2008 03:45


Текущее время: 12:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.