Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.05.2010, 22:45   #1 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию Вирус Pornhub

Здравствуйте.
Появился баннер сайта pornhub. Антивирус не работает. заблокирует доступ к любому антивирус сайт. появляются тетки, а внизу высвечивается сообщение с просьбой отправить смс на такой-то номер. и еще пк тормозит. У меня 2 хард есть. мастер и слев. теперь я поменл хард и ползуюсь слев как мастер. Как удалить? Помогите!

Саруул
saruul вне форума  
Старый 24.05.2010, 22:52   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

saruul,
Такие логи http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте
01pump вне форума  
Старый 24.05.2010, 23:21   #3 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию

Сначала хард надо перепоставить?
saruul вне форума  
Старый 24.05.2010, 23:22   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

saruul,

Вы обьясните нормально про харды!
У вас что в наличии две ОС?
01pump вне форума  
Старый 24.05.2010, 23:26   #5 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию

Я имею 2 хард. Мастер и Слев. Теперь я пользуюсь слев как мастер. Потому что на слев тоже есть ОС.
saruul вне форума  
Старый 24.05.2010, 23:32   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

saruul,

Через реестр нормальной винды загрузитесь в реестр второй винды и выбрав HKLM и в меню: Файл-загрузить куст и далее выберите вашу больную винду и в ней папку Windows\System32\config\ с файлом и нажимаем "Открыть", в окне задайте произвольное имя .Далее идёте в эту веткукуста Microsoft\Windows NT\CurrentVersion\Windows и сообщите нам значение параметра AppInit_DLLs
01pump вне форума  
Старый 24.05.2010, 23:39   #7 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump Посмотреть сообщение
saruul,

Через реестр нормальной винды загрузитесь в реестр второй винды и выбрав HKLM и в меню: Файл-загрузить куст и далее выберите вашу больную винду и в ней папку Windows\System32\config\ с файлом и нажимаем "Открыть", в окне задайте произвольное имя .Далее идёте в эту веткукуста Microsoft\Windows NT\CurrentVersion\Windows и сообщите нам значение параметра AppInit_DLLs

Извени. "Через реестр" Как это делается? Можно поподробнее объяснить? у меня Английский XP.
saruul вне форума  
Старый 25.05.2010, 17:26   #8 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию

http://slil.ru/29200261 Вот первый лог.
второй лог Open Ads spy: ничиго не обнаружено
Теперь что делать?

Последний раз редактировалось 01pump; 25.05.2010 в 20:01.
saruul вне форума  
Ads
Старый 25.05.2010, 20:02   #9 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

saruul,

Логи avz по инструкции http://pchelpforum.ru/showpost.php?p=37758&postcount=1 сделайте
01pump вне форума  
Старый 26.05.2010, 18:17   #10 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию

Я загрузил в безопасном режиме потом в запускал AVZ и сделал меню программы: AVZPM- "установить драйвер расширенного монитор (Install extended monitoring driver) и тут же компьютер автоматически отключался (Shut down). Так должно быть? Я включил компьютер (не в безопасном режиме) запускаю AVZ сразу же компьютер опять автоматически отключается. Когда баннер появляется AVZ даже не работает (не запускается). Может попробовать в безопасном режиме?
saruul вне форума  
Старый 26.05.2010, 18:20   #11 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Пробуйте в безопасном режиме.
snifer67 вне форума  
Старый 26.05.2010, 18:34   #12 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию

в безопасном режиме тоже не получается. Как только я запускаю AVZ сразу же автоматически отключается. Теперь я так понял что AVZPM- "установить драйвер расширенного монитор не сделано. Потому что там какие-то процессов не было и сразу отключился.
saruul вне форума  
Старый 26.05.2010, 18:35   #13 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

hijackthis лог попробуйте сделать.
snifer67 вне форума  
Старый 26.05.2010, 19:11   #14 (ссылка)
Новичок
 
Регистрация: 24.05.2010
Сообщений: 9
Репутация: 0
По умолчанию

vo vremya processa combofix takoi nadpis poyavlyaetsya chto scanner antivirus eset nod32 3.0 obnarujen. Zakroete etu programmu. No ya ne mogu zakrivat ego. Dostup k programmu net. Otkrevayu papku antivirusa tut je avtomaticheski zakroetsya.
saruul вне форума  
Старый 27.05.2010, 11:25   #15 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

saruul,
Вы логи по моим ссылкам в какой винде делали? В проблемной или нормальной?
01pump вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус pornhub.com expressq123 Безопасность 8 18.08.2010 14:15
Вирус (реклама) который утверждает что он не вирус и подавляет все действия Vado Безопасность 3 13.06.2010 16:40
Pornhub вирус (логи прикрепил) vabrutski Безопасность 4 05.06.2010 18:03
Сетевое оборудование заблокировано, вирус удален (pornhub.com) gash90 Безопасность 7 27.05.2010 13:43
Вирус Баннер Pornhub Rodolfo Безопасность 14 26.05.2010 18:59
Как удалить вирус pornhub.com mensab Безопасность 170 25.05.2010 15:47
Вирус pornhub Millton Безопасность 16 23.05.2010 20:45
Вирус pornhub.com Ойра Безопасность 30 23.05.2010 17:43
Вирус pornhub.com Parabellum Безопасность 25 19.05.2010 19:53
Удалить вирус pornhub.com, ссылка на лог в сообщении andersen78 Безопасность 10 16.05.2010 17:12


Текущее время: 14:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.