Удаление рекламного модуля порносайта www.freepornomovie.info

anka · 26.04.2010, 03:32

Зашла на порносайт (скорее всего http://video.adult-blog.info или http://sexeroblog.com), для просмотра предложили скачать новую версию Flash player. Скачала, сохранила. Вылез рекламный модуль с просьбой "отправить смс если хотите его удалить.Действие рекламного баннера 30 дней." Тему "gregor" смотрела, скрипты в AVZ делала, но не помогло. Помогите убрать.
На других сайтах помощи прочитала, что иногда бывает скачивается файл plugin.exe, Его я нашла у себя на компе в папке Windows, но он не удаляется, а в запущенных процессах (CTRL+Alt+Del) он удаляется на 1 секунду и тут же снова появляется. Но может это к делу и не относится
Заранее спасибо за помощь

Iljeben · 26.04.2010, 04:06

Цитата:

Сообщение от anka

огда бывает скачивается файл plugin.exe

Полный путь где лежить файл укажите. А ваше Вам сюда http://pchelpforum.ru/f26/t6442/ .

anka · 26.04.2010, 23:58

Спасибо за помощь. У меня все получилось. Программу AVZ скачала, обновление баз сделала и после перезагрузки компа Kaspersky выловил мне этот файл plugin.exe и предложил заблокировать, после этого модуль исчез.
А путь к этому файлу c:\Documents and Settings\All Users\Media\. Но файл по-прежнему на месте, наверное его надо удалить?

snifer67 · 27.04.2010, 00:03

Логи предоставте.

anka · 27.04.2010, 00:41

А где их взять, в папке avz4 я не нашла ни одного.

romul781 · 27.04.2010, 00:45

anka, здесь все подробно расписано - внимательно читайте: http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip

Endrew · 27.04.2010, 01:28

сразу прошу извинения у безопасности - вот эта ловушка - http://s43.radikal.ru/i100/1004/53/928fbea445fe.jpg
для того что-б не попадаться, достаточно просто перезагрузить компьютер

anka · 27.04.2010, 01:46

ссылка на LOG файл http://exfile.ru/97323

help? · 27.04.2010, 09:52

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\All Users\Media\plugin.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteFile('C:\Documents and Settings\All Users\Media\plugin.exe');
BC_Activate;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

anka · 27.04.2010, 12:15

Утром включила комп и снова вылез модуль (и Kaspersky даже не ругнулся ни на что).
Сделала все, как Вы написали. Архив здесь: http://exfile.ru/97348. Спасибо за помощь.

romul781 · 27.04.2010, 13:37

Цитата:

Сообщение от anka

и снова вылез модуль

anka, а вы вообще скрипт выполняли, что вам дали? (инструкции из поста №9)
повторите то, что там написано.

оляля · 27.04.2010, 21:15

у меня таже проблема.помогите.

help? · 27.04.2010, 21:28

http://pchelpforum.ru/f26/t6442/

оляля · 27.04.2010, 21:28

где длжен появится скрипт лечения?

help? · 27.04.2010, 21:36

Здесь.

Вы должны выполнить стандартный скрипт№3 в авз,закачать на www.exfile.ru архив virusinfo_syscure.zip
и дать ссылку,а скрипт лечения я или коллеги напишут.

26.04.2010, 03:32	#1 (ссылка)
anka Новичок Регистрация: 26.04.2010 Сообщений: 9 Репутация: 0	Удаление рекламного модуля порносайта www.freepornomovie.info Зашла на порносайт (скорее всего http://video.adult-blog.info или http://sexeroblog.com), для просмотра предложили скачать новую версию Flash player. Скачала, сохранила. Вылез рекламный модуль с просьбой "отправить смс если хотите его удалить.Действие рекламного баннера 30 дней." Тему "gregor" смотрела, скрипты в AVZ делала, но не помогло. Помогите убрать. На других сайтах помощи прочитала, что иногда бывает скачивается файл plugin.exe, Его я нашла у себя на компе в папке Windows, но он не удаляется, а в запущенных процессах (CTRL+Alt+Del) он удаляется на 1 секунду и тут же снова появляется. Но может это к делу и не относится Заранее спасибо за помощь

27.04.2010, 09:52	#9 (ссылка)
help? Заблокирован Стажёр Регистрация: 25.02.2010 Сообщений: 906 Репутация: 79	Выполните скрипт в AVZ: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\All Users\Media\plugin.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteFile('C:\Documents and Settings\All Users\Media\plugin.exe'); BC_Activate; RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip Последний раз редактировалось romul781; 27.04.2010 в 10:29.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
отключение рекламного модуля порносайта	Марисса	Windows XP	3	15.08.2010 01:21
Удаление рекламного порно-модуля	t1tanium	Безопасность	3	07.07.2010 14:22
Удаление рекламного модуля порносайта	gregor	Безопасность	22	09.05.2010 20:22
удаление рекламного модуля	Salavat	Безопасность	1	27.04.2010 17:32
Избавление от рекламного модуля freepornomovie.info	giper	Безопасность	1	27.04.2010 14:56
Удаление рекламного модуля порносайта	gonan74	Безопасность	7	25.04.2010 18:04
Помогите избавится от рекламного модуля на рабочем столе	baskak2001@mail.ru	Безопасность	3	22.04.2010 14:02
Как избавиться от рекламного модуля	mariyka87	Безопасность	3	22.04.2010 02:07
Удаление рекламного модуля	Арутр	Безопасность	65	20.04.2010 23:44
Помогите избавиться от рекламного модуля	Bolshedomov	Безопасность	3	31.03.2010 14:23
Требуется помощь в удалении рекламного модуля	Colonel	Безопасность	3	18.03.2010 10:43
Удаление рекламного модуля	efremov-sergej	Безопасность	4	17.10.2009 12:50

26.04.2010, 23:58	#3 (ссылка)
anka Новичок Регистрация: 26.04.2010 Сообщений: 9 Репутация: 0	Спасибо за помощь. У меня все получилось. Программу AVZ скачала, обновление баз сделала и после перезагрузки компа Kaspersky выловил мне этот файл plugin.exe и предложил заблокировать, после этого модуль исчез. А путь к этому файлу c:\Documents and Settings\All Users\Media\. Но файл по-прежнему на месте, наверное его надо удалить?

27.04.2010, 00:03	#4 (ссылка)
snifer67 Стажёр Регистрация: 11.04.2010 Сообщений: 977 Репутация: 96	Логи предоставте.

27.04.2010, 00:41	#5 (ссылка)
anka Новичок Регистрация: 26.04.2010 Сообщений: 9 Репутация: 0	А где их взять, в папке avz4 я не нашла ни одного.

27.04.2010, 00:45	#6 (ссылка)
romul781 Знаток Регистрация: 01.03.2009 Сообщений: 3,546 Репутация: 260	anka, здесь все подробно расписано - внимательно читайте: http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip

27.04.2010, 01:28	#7 (ссылка)
Endrew Специалист Регистрация: 01.04.2009 Сообщений: 11,717 Репутация: 446	сразу прошу извинения у безопасности - вот эта ловушка - http://s43.radikal.ru/i100/1004/53/928fbea445fe.jpg для того что-б не попадаться, достаточно просто перезагрузить компьютер

27.04.2010, 01:46	#8 (ссылка)
anka Новичок Регистрация: 26.04.2010 Сообщений: 9 Репутация: 0	ссылка на LOG файл http://exfile.ru/97323

27.04.2010, 12:15	#10 (ссылка)
anka Новичок Регистрация: 26.04.2010 Сообщений: 9 Репутация: 0	Утром включила комп и снова вылез модуль (и Kaspersky даже не ругнулся ни на что). Сделала все, как Вы написали. Архив здесь: http://exfile.ru/97348. Спасибо за помощь.

27.04.2010, 21:15	#12 (ссылка)
оляля Новичок Регистрация: 27.04.2010 Сообщений: 9 Репутация: 0	у меня таже проблема.помогите.

27.04.2010, 21:28	#13 (ссылка)
help? Заблокирован Стажёр Регистрация: 25.02.2010 Сообщений: 906 Репутация: 79	http://pchelpforum.ru/f26/t6442/

27.04.2010, 21:28	#14 (ссылка)
оляля Новичок Регистрация: 27.04.2010 Сообщений: 9 Репутация: 0	где длжен появится скрипт лечения?

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

27.04.2010, 21:36	#15 (ссылка)
help? Заблокирован Стажёр Регистрация: 25.02.2010 Сообщений: 906 Репутация: 79	Здесь. Вы должны выполнить стандартный скрипт№3 в авз,закачать на www.exfile.ru архив virusinfo_syscure.zip и дать ссылку,а скрипт лечения я или коллеги напишут.