wisem

Отправте 2 SMS с текстом : T701016000 на номер : 3381

Блокирует: программы,закрывается браузер если ввести слова ася докрок веб,аваст и т.п., диспетчер задач.

Логи послать не могу, скачал прогу, а она не пашет, можете дать ссылку на нужную в этой ситуации прогу?

Вот помогите пожалуйста!

Iljeben

Сделать лог HijackThis тоже не получается?

wisem

Этот баннер не у меня. Как раз пытался этой программой, пишет ошибку связанную с версией.

Iljeben

Ну попробуйте AVZ. Если еще не пробовали.

Viktorovics

Попробуите это: http://inforotor.ru/visit/1677894?ur...i_kasperskogo/ или: http://b-109.info/news/2009-04-14-388

01pump

Viktorovics,
Ссылкам 1 год За это время индустрия вирусописателей ускакала вперед

01pump

wisem,
Это скачать http://exfile.ru/100815 и распаковать, запустить.
В меню "Full scan"-"Scan the system for alternate data streams" По окончании сканирования в окне найденных обьектов кликните правой кнопкой мышки "Save scan results to disk" и затем пришлите этот отчет.

tttqqqa

У меня та эе проблема.
на попытку запуска avz, винрара, браузеров - только перезапускает порно баннер(на неем часы с обратным отсчетом)

после долгтх плясок с бубном запустил программу, которую советовал 01pump .
вот ее отчет:
C:\WINDOWS\Help\saferconcepts.chm : exaSnrGYA9hVdDUA155A (135680 bytes)
C:\WINDOWS\inf\mdmtdkj4.PNF : exaSnrGYA9hVdDUA155A (135680 bytes)
E:\fggfg\Angels2.mp3 : TOC.WMV (64 bytes)
E:\fggfg\Ludi-Krestik_Series_2-04.avi : TOC.WMV (64 bytes)
E:\fggfg\Ludi-Krestik_Series_3_11.avi : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00001.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00002.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00003.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00004.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00005.3gp : TOC.WMV (64 bytes)
E:\for мувик\05 - SCORPIONS ''WHITE DOVE''.mp3 : TOC.WMV (64 bytes)
E:\for мувик\ludi-krestik_series_3_05.avi : TOC.WMV (64 bytes)

winshelp

tttqqqa, номер и точтный текст для SMS напишите!

tttqqqa

полазил по сети мне подошел код 279346830.

winshelp

После разблокирования баннера, логи можете выложить???

tttqqqa

баннер уже ушел но текст примерно такой
"это информ рекламер сайта xnxx.com...
что там не понмню...Отправте 2 SMS с текстом : T701016200 на номер : 3381.

---------- Добавлено в 03:05 ---------- Предыдущее сообщение было написано в 03:05 ----------

ща сделаю логи

---------- Добавлено в 03:11 ---------- Предыдущее сообщение было написано в 03:05 ----------

C:\WINDOWS\Help\saferconcepts.chm : exaSnrGYA9hVdDUA155A (135680 bytes)
C:\WINDOWS\inf\mdmtdkj4.PNF : exaSnrGYA9hVdDUA155A (135680 bytes)
E:\fggfg\Angels2.mp3 : TOC.WMV (64 bytes)
E:\fggfg\Ludi-Krestik_Series_2-04.avi : TOC.WMV (64 bytes)
E:\fggfg\Ludi-Krestik_Series_3_11.avi : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00001.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00002.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00003.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00004.3gp : TOC.WMV (64 bytes)
E:\fggfg\не сорт\MOV00005.3gp : TOC.WMV (64 bytes)
E:\for мувик\05 - SCORPIONS ''WHITE DOVE''.mp3 : TOC.WMV (64 bytes)
E:\for мувик\ludi-krestik_series_3_05.avi : TOC.WMV (64 bytes)

точно такие как и до закрытия баннера.
но после закрытия и перезагрузки у меня все начало работать в том чисте и нод 32,хоть он не писал о том что что то нашел.

winshelp

tttqqqa, вы не поняли меня.
Нужны логи как описано вот здесь: http://pchelpforum.ru/f26/t6442/

01pump

tttqqqa,
Вот эти два файлика надо снести запустив повторное сканирование adsspy и найдя указанные мной файлы отметить их и нажать "Remove selected streams"
После чего перезагружаемся и делаем логи avz и Hijackthis

qshnar

Ситуация аналогичная, правда текст сообщения T701016000 на номер 3381. 2 порнокартинки на белом фоне.
Забавный червь, он закрывает браузер когда в поиске ищешь "вирус", "анитивирус" и т.п. кстати и при заходе на данный форум браузер тоже закрывается
по программе ADS SPY появился следующий лог:
C:\Documents and Settings\All Users\Application Data\TEMP : 41ADDB8A (134 bytes)
C:\Documents and Settings\All Users\Application Data\TEMP : A064CECC (135 bytes)
C:\Documents and Settings\All Users\Application Data\TEMP : B3D74A13 (168 bytes)
C:\Documents and Settings\owner\Избранное\UnitLine - Услуга Аренда каналов связи, объединение офисов (VPN) Московский регион.url : favicon (1406 bytes)
C:\Documents and Settings\owner\Избранное\Ссылки\Рекомендуемые сайты.url : favicon (25214 bytes)
C:\WINDOWS\Cursors\arrow_n.cur : NEDTA.DAT (6144 bytes)
запустил я hijackthis, прошло секунд 15, затем все программы начали закрываться и началось завершение работы Windows. Однако на носителе сохранился лог: http://exfile.ru/100989