Как удалить вирус pornhub.com - Страница 3

Trekzx · 17.05.2010, 11:54

Цитата:

Сообщение от 01pump

Trekzx,
Если система на диске с NTFS то такой лог сделайте:
Это скачать http://exfile.ru/100815 и распаковать, запустить.
В меню "Full scan"-"Scan the system for alternate data streams" По окончании сканирования в окне найденных обьектов кликните правой кнопкой мышки "Save scan results to disk" и затем пришлите этот отчет.

спасибо, сейчас попробую (пишу с другой машины)

пока копировал всю важную инфу на флешку (в безопасном режиме), снова вылез баннер - тот же самый. ввел код, указанный выше (279346830) - пропал, но опять перезагрузил систему.
Загрузилась как обычно (с виду), все приложения работают

Логи тут (AVZ, HiJack) - http://exfile.ru/100995

01pump · 17.05.2010, 11:57

Trekzx,
Еще вот такой лог попробуйте сделать:
Скачайте утилитку http://exfile.ru/91139 . Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Device

Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

Hi_Fi · 17.05.2010, 12:03

Спасибо большое за оперативность.
Скрипты в avz, выполнил. Надпись srnh.lto во время загрузки пропала. На проверяемом ноуте сдох акккумулятор, а зарядку дома забыл

, поэтому сброшу лог вечером.
Я в шоке что adGuard это троян

!

Trekzx · 17.05.2010, 13:47

01pump, с первого раза не получилось... Сканирование шло очень долго (порядка 40 минут), при завершении и нажатии на SAVE система зависла (почти намертво). Сейчас идет повторное сканирование, посмотрим.
Машина не очень производительная (нетбук)...

Без этого лога не обойтись?

01pump · 17.05.2010, 13:50

Trekzx,
Попробуйте сохранить лог через 20 мин после запуска.

Trekzx · 17.05.2010, 13:59

01pump, вот лог - http://exfile.ru/101032

01pump · 17.05.2010, 14:04

Trekzx,
Хорошо. Попробуем на его основе пролечить

01pump · 17.05.2010, 14:10

Trekzx,

В Hijackthis пофиксить (http://pchelpforum.ru/f26/t24207/) следующую строку

Код:

 
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe srnh.lto iqfnr

Затем скачать этот http://exfile.ru/101034 файл и сохранить его в одной папке с утилиткой 1c24.exe
Запустите файл trek.bat
Компьютер перезагрузится.
После перезагрузки выполнить стандартный скрипт №2 (virusinfo_syscheck.zip), новый лог 1c24.exe (его постарайтесь сделать полноценным

)

Trekzx · 17.05.2010, 14:11

01pump,
Жду с нетерпением!
если получится сделать полный лог после окончания сканирования - выложу

Юрий1976 · 17.05.2010, 14:26

1.193766431
2.286737021

пасибо помогло , удалил информер

Trekzx · 17.05.2010, 15:28

Цитата:

Сообщение от Юрий1976

1.193766431
2.286737021

пасибо помогло , удалил информер

не стоит останавливаться только на кодах, надо добивать по всем правилам. Или ждите нового...

---------- Добавлено в 14:28 ---------- Предыдущее сообщение было написано в 14:24 ----------

01pump,
полный лог сканирования здесь - http://exfile.ru/101039 (это еще ДО фикса в HiJack и до trek.bat)

в процессе выполнения trek.bat GMER выдал сообщение о нехватке какого-то модуля. Кнопка, по традиции, одна - ОК

Система перезагрузилась, проблем не вижу.

Новые логи здесь - http://exfile.ru/101059

01pump · 17.05.2010, 15:33

Trekzx,
В настоящий момент что с проблемой?

Trekzx · 17.05.2010, 15:42

Цитата:

Сообщение от 01pump

Trekzx,
В настоящий момент что с проблемой?

01pump,
ничего. Система работает нормально.

01pump · 17.05.2010, 15:44

Trekzx,
Обязательно обновите вашу систему через Windows Update.
Скачайте свежую версию Java, Adobe flash и Adobe Reader с оффсайтов www.java.com www.adobe.com

ЗЫ На этом лечение закончим

Trekzx · 17.05.2010, 15:46

01pump,

хорошо, спасибо большое!

17.05.2010, 14:10	#38 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Trekzx, В Hijackthis пофиксить (http://pchelpforum.ru/f26/t24207/) следующую строку Код: F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe srnh.lto iqfnr Затем скачать этот http://exfile.ru/101034 файл и сохранить его в одной папке с утилиткой 1c24.exe Запустите файл trek.bat Компьютер перезагрузится. После перезагрузки выполнить стандартный скрипт №2 (virusinfo_syscheck.zip), новый лог 1c24.exe (его постарайтесь сделать полноценным )

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вирус pornhub.com	expressq123	Безопасность	8	18.08.2010 14:15
Помогите удалить pornhub.com	Kolbtsovi4	Безопасность	30	25.06.2010 15:02
баннер Pornhub.com,помогите удалить!	Flashix	Безопасность	8	23.06.2010 00:36
Вирус Pornhub	saruul	Безопасность	16	27.05.2010 13:44
Вирус Баннер Pornhub	Rodolfo	Безопасность	14	26.05.2010 18:59
Вирус pornhub	Millton	Безопасность	16	23.05.2010 20:45
Вирус pornhub.com	Ойра	Безопасность	30	23.05.2010 17:43
Удалить SMS-банер pornhub	san001	Безопасность	1	22.05.2010 11:59
Вирус pornhub.com	Parabellum	Безопасность	25	19.05.2010 19:53
Удалить вирус pornhub.com, ссылка на лог в сообщении	andersen78	Безопасность	10	16.05.2010 17:12

17.05.2010, 11:57	#32 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Trekzx, Еще вот такой лог попробуйте сделать: Скачайте утилитку http://exfile.ru/91139 . Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов: Sections IAT/EAT Device Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

17.05.2010, 12:03	#33 (ссылка)
Hi_Fi Новичок Регистрация: 17.05.2010 Сообщений: 4 Репутация: 0	Спасибо большое за оперативность. Скрипты в avz, выполнил. Надпись srnh.lto во время загрузки пропала. На проверяемом ноуте сдох акккумулятор, а зарядку дома забыл , поэтому сброшу лог вечером. Я в шоке что adGuard это троян !

17.05.2010, 13:47	#34 (ссылка)
Trekzx Новичок Регистрация: 17.05.2010 Сообщений: 8 Репутация: 0	01pump, с первого раза не получилось... Сканирование шло очень долго (порядка 40 минут), при завершении и нажатии на SAVE система зависла (почти намертво). Сейчас идет повторное сканирование, посмотрим. Машина не очень производительная (нетбук)... Без этого лога не обойтись?

17.05.2010, 13:50	#35 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Trekzx, Попробуйте сохранить лог через 20 мин после запуска.

17.05.2010, 13:59	#36 (ссылка)
Trekzx Новичок Регистрация: 17.05.2010 Сообщений: 8 Репутация: 0	01pump, вот лог - http://exfile.ru/101032

17.05.2010, 14:04	#37 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Trekzx, Хорошо. Попробуем на его основе пролечить

17.05.2010, 14:11	#39 (ссылка)
Trekzx Новичок Регистрация: 17.05.2010 Сообщений: 8 Репутация: 0	01pump, Жду с нетерпением! если получится сделать полный лог после окончания сканирования - выложу

17.05.2010, 14:26	#40 (ссылка)
Юрий1976 Новичок Регистрация: 17.05.2010 Сообщений: 1 Репутация: 0	1.193766431 2.286737021 пасибо помогло , удалил информер

17.05.2010, 15:33	#42 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Trekzx, В настоящий момент что с проблемой?

17.05.2010, 15:44	#44 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Trekzx, Обязательно обновите вашу систему через Windows Update. Скачайте свежую версию Java, Adobe flash и Adobe Reader с оффсайтов www.java.com www.adobe.com ЗЫ На этом лечение закончим

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

17.05.2010, 15:46	#45 (ссылка)
Trekzx Новичок Регистрация: 17.05.2010 Сообщений: 8 Репутация: 0	01pump, хорошо, спасибо большое!