Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.05.2010, 12:36   #1 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 6
Репутация: 0
По умолчанию Баннер с текстом на номер

текст 1011308
номер 5121
ILAFIL1996 вне форума  
Старый 24.05.2010, 12:38   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

ILAFIL1996,
Краткость сестра таланта.....


Выполняйте это http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и присылайте логи...
01pump вне форума  
Старый 24.05.2010, 16:08   #3 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

вот ссылка на лог avz http://exfile.ru/102882
ILAFIL1996 вне форума  
Старый 24.05.2010, 16:10   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

ILAFIL1996,

Еще такой лог сделайте http://pchelpforum.ru/showpost.php?p=229799&postcount=7
01pump вне форума  
Старый 24.05.2010, 16:49   #5 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

вот ссылка на дополнительный лог http://exfile.ru/102901
ILAFIL1996 вне форума  
Старый 24.05.2010, 17:05   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

ILAFIL1996,
запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!


После перезагрузки запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
Код:
 
 
gmer.exe -del service jospamdci
gmer.exe -del service orjbr
gmer.exe -del service upyvuto
gmer.exe -del file "C:\WINDOWS\system32\rqbfknv.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jospamdci"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\orjbr"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\upyvuto"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\jospamdci"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\orjbr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\upyvuto"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\jospamdci"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\orjbr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\upyvuto"
gmer.exe -reboot
После перезагрузки выполните новый лог Gmer (пришлите его новый лог) , стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log
01pump вне форума  
Старый 24.05.2010, 17:18   #7 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 6
Репутация: 0
По умолчанию

спасибо избавился
ILAFIL1996 вне форума  
Старый 24.05.2010, 17:19   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

ILAFIL1996,

Сделайте новые логи!
01pump вне форума  
Ads
Старый 25.05.2010, 14:59   #9 (ссылка)
Новичок
 
Регистрация: 25.05.2010
Сообщений: 2
Репутация: 0
По умолчанию

Уважаемые участники!!! Помогите мне пожалуйста убрать баннер с ра бочего стола.
Текст: 430216650
Номер: 9800
Заранее огромное спасибо
Exelent095 вне форума  
Старый 25.05.2010, 15:12   #10 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Exelent095, выложите логи AVZ по этой инструкции.
Iljeben вне форума  
Старый 25.05.2010, 15:50   #11 (ссылка)
Новичок
 
Регистрация: 25.05.2010
Сообщений: 2
Репутация: 0
По умолчанию

Iljeben, Спасибо за помощь. Я уже убрал его)

---------- Добавлено в 14:50 ---------- Предыдущее сообщение было написано в 14:49 ----------

Спасибо. Я уже убрал
Exelent095 вне форума  
Старый 25.05.2010, 16:17   #12 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Exelent095,

Логи сделайте обязательно
01pump вне форума  
Старый 26.05.2010, 15:34   #13 (ссылка)
Новичок
 
Аватар для help_me
 
Регистрация: 26.05.2010
Сообщений: 3
Репутация: 0
По умолчанию

...тоже появился проклятый баннер...делаю все по инструкции, но папки LOG не появляется, а программу я распаковал...подскажите, как быть..
help_me вне форума  
Старый 26.05.2010, 15:43   #14 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

help_me,

Выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip или попробуйте выполнить лог в Безопасном режиме.

ЗЫ Вот такие логи еще попробуйте http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделать и прислать
01pump вне форума  
Старый 26.05.2010, 16:09   #15 (ссылка)
Новичок
 
Аватар для help_me
 
Регистрация: 26.05.2010
Сообщений: 3
Репутация: 0
По умолчанию

...папка LOG появилась, спасибо) вот ссылка: http://exfile.ru/103518

Последний раз редактировалось help_me; 26.05.2010 в 16:23.
help_me вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
SMS с текстом 503741002815 на номер 6681 mealeks Безопасность 0 15.10.2010 23:59
ВИРУС!! SMS с текстом 503741002815 на номер 6681 moisnik555 Безопасность 0 14.10.2010 01:12
Банер на номер 3381 с текстом 1860101502127 Alex-33 Безопасность 11 07.07.2010 23:25
Смс c текстом 162901 на номер 8353 qwerra Безопасность 12 26.06.2010 00:00
Баннер www.pornhub.com с текстом 1830171201106 на номер 3381 Adik Безопасность 1 09.06.2010 12:39
просят отправить смс с текстом 1022202 на номер 5121 fedosbobr Безопасность 14 04.06.2010 17:11
Баннер с текстом 9536823 на номер 3381 Гекон Безопасность 10 03.06.2010 15:11
SMS c текстом 1011404 на номер 5121 Escape Безопасность 7 26.05.2010 18:28
помогите удалить банер с текстом 1011404 на номер 5121 aleshka Безопасность 1 26.05.2010 16:20
Неубиваемый баннер. SMS на номер 3381 с текстом М201017332 Vist Безопасность 41 19.05.2010 20:36
Баннер: смс с текстом T701016000 на номер 3381 wisem Безопасность 48 19.05.2010 01:19
отправте смс с текстом 1101074 на номер 5121 lsnr Безопасность 2 12.05.2010 23:44


Текущее время: 12:30. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.