Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 12.05.2010, 16:25   #1 (ссылка)
Новичок
 
Регистрация: 12.05.2010
Сообщений: 3
Репутация: 0
Question Вопрос по порно баннеру.

Собственно недавно поймал порно баннер. Удалил вручную с помощью process explorer, потом прогнал систему cureit -ом. Вроде бы все было замечательно, но сегодня заметил, что ни в одном браузере не открываются сайты антивирусов, переустановка браузеров не помогает. Думаю, это хвост баннера. Собственно, как можно с этим справиться, исключая переустановку системы?
Собственно баннер: plagins.exe размещался в C:\Programm Files. Операционная система XP sp3
Craven вне форума  
Старый 12.05.2010, 16:25   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Craven,
Выполните это http://pchelpforum.ru/f26/t6442/
01pump вне форума  
Старый 12.05.2010, 16:49   #3 (ссылка)
Новичок
 
Регистрация: 12.05.2010
Сообщений: 3
Репутация: 0
По умолчанию

лог- http://ifolder.ru/17675410
Craven вне форума  
Старый 12.05.2010, 16:53   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Craven,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ExecuteRepair(20);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
RebootWindows(true);
end.
Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)
01pump вне форума  
Старый 12.05.2010, 17:09   #5 (ссылка)
Новичок
 
Регистрация: 12.05.2010
Сообщений: 3
Репутация: 0
По умолчанию

лог azv- http://ifolder.ru/17675667
лог hijackthis- http://ifolder.ru/17675691
Craven вне форума  
Старый 12.05.2010, 17:18   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Craven,
в Hijackthis пофиксите (http://pchelpforum.ru/f26/t24207/) эти строки
Код:
 
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\clyxjzn.exe,
После чего перезагрузитесь и сделайте новые логи avz и Hijackthis
01pump вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Порно баннер Elena. Безопасность 11 02.10.2010 13:03
порно баннер Sikomor Безопасность 7 30.06.2010 23:05
Порно-баннер Volcha Безопасность 4 04.06.2010 18:06
Порно-Банер Myltik Безопасность 23 04.06.2010 16:56
Порно-баннер Хабанера Безопасность 3 04.06.2010 11:23
Порно баннер Alex_13 Безопасность 4 22.05.2010 23:13
Порно банер Ванцес Безопасность 5 19.04.2010 18:22
Порно Баннер Hardcore Безопасность 11 07.01.2010 17:47
порно баннер zafer Безопасность 14 10.08.2009 12:39
Порно-баннер Настя Безопасность 5 12.03.2009 22:29
Порно плагин Саня xxx Безопасность 3 06.09.2008 11:53


Текущее время: 09:23. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.