Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 04.05.2010, 01:33   #1 (ссылка)
Новичок
 
Аватар для Flash77
 
Регистрация: 04.05.2010
Сообщений: 6
Репутация: 0
По умолчанию Как удалить рекламный модуль

помогите удалить рекламный модуль, со сроком действия 7 дней, хотя я не уверен что он исчезнет , наверняка появится потом снова.
http://exfile.ru/98463
Flash77 вне форума  
Старый 04.05.2010, 01:47   #2 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Flash77, Запустите HijackThis и нажмите кнопку Do System Scan Only в появившимся окне найдите и отметьте строчку
Код:
O4 - HKCU\..\Run: [Module] %ALLUSERSPROFILE%\Media\plugin.exe
И нажмите Fix Check
После чего перезагрзите компьютер и сделайте лог в AVZ и пришлите сюда
Гризлик вне форума  
Старый 04.05.2010, 02:36   #3 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Flash77, здравствуйте.
Ну как успехи, что там с вашим баннером???
winshelp вне форума  
Старый 04.05.2010, 03:04   #4 (ссылка)
Новичок
 
Аватар для Flash77
 
Регистрация: 04.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Баннер ушел, огромное спасибо, но конкретно о логе с помощью AVZ не понял каким образом сделать?
Flash77 вне форума  
Старый 04.05.2010, 03:07   #5 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Внимательно читаем и аккуратно выполняем то что написано здесь о AVZ:
http://pchelpforum.ru/f26/t6442/
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/
Выполните в avz стандартный скрипт №3 и архив virusinfo_syscure.zip
на файлообменник http://exfile.ru - ссылку на форум.
На основании этих логов, вы получите скрипт лечения!
winshelp вне форума  
Старый 04.05.2010, 07:26   #6 (ссылка)
Новичок
 
Аватар для Flash77
 
Регистрация: 04.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

http://exfile.ru/98472 ссылочка
Flash77 вне форума  
Старый 04.05.2010, 09:14   #7 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\startup.exe','');
 DeleteFile('%ALLUSERSPROFILE%\Media\plugin.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.

Выполнить скрипт в AVZ.
Код:
var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.
Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by
Сделайте новые логи.
snifer67 вне форума  
Старый 04.05.2010, 22:23   #8 (ссылка)
Новичок
 
Аватар для Flash77
 
Регистрация: 04.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Спасибо, однако сомневаюсь не слетит ли винда после первого скрипта?
Flash77 вне форума  
Ads
Старый 04.05.2010, 22:29   #9 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Flash77,
Не слетит.
01pump вне форума  
Старый 05.05.2010, 22:28   #10 (ссылка)
Новичок
 
Аватар для Flash77
 
Регистрация: 04.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Спасибо всем, кто помог! Пока полет нормальный.
Flash77 вне форума  
Старый 05.05.2010, 22:30   #11 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Flash77,

Новые логи не увидели.
01pump вне форума  
Старый 05.05.2010, 23:57   #12 (ссылка)
Новичок
 
Аватар для Flash77
 
Регистрация: 04.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Пардон! Вот ссылочка http://exfile.ru/98827
Flash77 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
как удалить рекламный модуль? Аня0809 Безопасность 1 30.06.2010 00:07
Как удалить рекламный порно модуль gerta Безопасность 1 26.06.2010 06:59
Удалить рекламный модуль AldeaUninstall.ex set of letters Безопасность 375 13.06.2010 11:11
Как удалить рекламный модуль? юрий 555 Безопасность 1 09.05.2010 11:54
Помогите удалить рекламный модуль!!! василий пузанов Безопасность 10 01.05.2010 01:17
Помогите, плиз, удалить рекламный модуль! tane4ka Безопасность 4 20.04.2010 23:39
Как удалить рекламный модуль? oksikaz Безопасность 1 16.04.2010 13:36
Как удалить Рекламный модуль (или вирус)? vasilyog Безопасность 1 04.03.2010 23:56
помогите удалить рекламный модуль dimusok Безопасность 1 26.10.2009 21:42
помогите удалить рекламный модуль jutonish1985 Безопасность 1 06.06.2009 21:00


Текущее время: 02:44. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.