Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 20.05.2010, 10:55   #1 (ссылка)
Новичок
 
Регистрация: 20.05.2010
Сообщений: 6
Репутация: 0
По умолчанию Баннер pornohub.com

Привет!
На компе завелся указанный баннер. Я его деактивировал сервисом касперского, загрузил avz, обновил, включил мониторинг процессов, перегрузил.
Выполнил скрипт №3 в avz, перегрузился, лог-файл по адресу: www.exfile.ru/101848
Чего посоветуете?

Последний раз редактировалось 01pump; 20.05.2010 в 11:06.
eclectic вне форума  
Старый 20.05.2010, 11:08   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

eclectic,

Еще лог Hijackthis сделайте по инструкции
01pump вне форума  
Старый 20.05.2010, 11:24   #3 (ссылка)
Новичок
 
Регистрация: 20.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Вот лог HijackThis
http://exfile.ru/101852
eclectic вне форума  
Старый 20.05.2010, 11:36   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

eclectic,
Выполните еще такой скриптъ
Код:
 
begin
SearchRootkit(true, true); 
SetAVZGuardStatus(true); 
DeleteService('ICF'); 
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe'); 
ExecuteSysClean; 
ExecuteRepair(12); 
RebootWindows(true);
end.
После перезагрузки новый лог Hijackthis
01pump вне форума  
Старый 20.05.2010, 12:07   #5 (ссылка)
Новичок
 
Регистрация: 20.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Выполнил скрипт, перегрузился.
Новый скрипт hijackthis http://exfile.ru/101864
eclectic вне форума  
Старый 20.05.2010, 12:10   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

eclectic,

Еще так:
Код:
 
begin
SearchRootkit(true, true); 
SetAVZGuardStatus(true);
DeleteService('ICF'); 
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe'); 
BC_DeleteSvc('ICF');
BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe'); 
BC_ImportALL; 
ExecuteSysClean;
BC_Activate; 
RebootWindows(true);
end.
И затем новый лог hijackthis
01pump вне форума  
Старый 20.05.2010, 12:23   #7 (ссылка)
Новичок
 
Регистрация: 20.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Выполнил. В этот раз перегрузился гладко. Я не сказал, но после первого скрипта перегрузка застопорилась на каком-то моменте и мне пришлось выбирать перегрузку через меню Пуск.
Новый лог http://exfile.ru/101869
eclectic вне форума  
Старый 20.05.2010, 12:26   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

eclectic,
Ага ...вижу что оработало хорошо.

Еще это пофиксите в hijackthis
Код:
 
R3 - URLSearchHook: (no name) - - shell32.dll (file missing)
И если больше вопросов нет то закончим
01pump вне форума  
Ads
Старый 20.05.2010, 12:46   #9 (ссылка)
Новичок
 
Регистрация: 20.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

Сделал. Спасибо, Вам большое!
Можно поинтересоваться на каких началах вы работаете, это добрая воля какой-то компании в которой вы работаете или еще что-то?

Еще раз, спасибо
eclectic вне форума  
Старый 20.05.2010, 12:48   #10 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

eclectic,
Работаем тут по доброй воле прикованными наручниками к компам.
Иногда кормят... обещаниями...
01pump вне форума  
Старый 20.05.2010, 12:54   #11 (ссылка)
Новичок
 
Регистрация: 20.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

И да спустится на вас манна небесная, и да воздастся начальникам по заслугам
eclectic вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
удалить pornohub yuliya Безопасность 17 14.08.2010 04:41
Как удалить вирус pornohub ? Nevskiy Безопасность 23 08.08.2010 23:35
Красный баннер pornohub.com, снова LFtr Безопасность 6 06.06.2010 22:59
Баннер pornohub shtreg Безопасность 1 03.06.2010 17:01
Баннер pornohub.com, смс на номер 3381 aistoff Безопасность 9 31.05.2010 19:05
pornohub.com NikolayTara Безопасность 11 31.05.2010 15:21
Вирус www.pornohub.com Valli377 Безопасность 6 30.05.2010 18:07
Розовый баннер pornohub.com на рабочем столе LFtr Безопасность 6 29.05.2010 21:08
Баннер pornohub.com Stmas Безопасность 17 27.05.2010 20:19
Информер pornohub Igg Безопасность 2 25.05.2010 16:01
Pornohub.com блокиратор Pain Безопасность 21 23.05.2010 12:35


Текущее время: 13:07. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.