Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.05.2010, 22:15   #1 (ссылка)
Новичок
 
Регистрация: 26.05.2010
Сообщений: 3
Репутация: 0
По умолчанию Баннер pornhub.com SMS 1011416 на номер 5121

Всем доброго времени!
Вобщем, словили баннер, пришлось лечить, помог код 193766431 потом 286737021.
Баннер был успешно удалён. После перезагрузки он не появлялся больше .
Выполнил такой скрипт, компьютер - ребут:
Цитата:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\RECYCLER\S-1-5-21-1606980848-839522115-1060284298-1004\De8.zip','');
QuarantineFile('d:\windows\system32\ntos.exe','');
QuarantineFile('d:\windows\system32\mssrv32.exe',' ');
QuarantineFile('\\?\globalroot\systemroot\system32 \MQH8o9p.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32 \g1SY7mT.exe','');
QuarantineFile('d:\windows\system32\oembios.exe',' ');
QuarantineFile('D:\WINDOWS\winlogon.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-1606980848-839522115-1060284298-1004\De8.zip');
DeleteFile('d:\windows\system32\ntos.exe');
DeleteFile('d:\windows\system32\mssrv32.exe');
DeleteFile('\\?\globalroot\systemroot\system32\MQH 8o9p.exe');
DeleteFile('\\?\globalroot\systemroot\system32\g1S Y7mT.exe');
DeleteFile('d:\windows\system32\oembios.exe');
DeleteFile('D:\WINDOWS\winlogon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','runwinlogon');
DeleteService('msupdate');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
Потом этот скрипт:
Цитата:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
Потом стандартный скрипт №2.
Прикрепляю архивы:
Скачать quarantine.zip с exfile.ru
Скачать virusinfo_syscheck.zip с exfile.ru
Скачать picture_banner.rar с exfile.ru
Последствий никаких, какие ещё будут рекомендации?
Спасибо, очень помогли !
dikobrazzoff вне форума  
Старый 26.05.2010, 22:48   #2 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Выполните скрипт в avz
Код:
begin
ExecuteRepair(13);
RebootWindows(true);
end.
ПК перезагрузится.

Больше плохого не увидел.

Установите SP3(может потребоваться активация)+все последующие обновления
snifer67 вне форума  
Старый 27.05.2010, 00:23   #3 (ссылка)
Новичок
 
Регистрация: 26.05.2010
Сообщений: 3
Репутация: 0
По умолчанию

snifer67, благодарю!
dikobrazzoff вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите разблокировать баннер PORNHUB.COM с номером 5121 и 35104113 ИРИНА ЕГОРОВА Безопасность 1 25.06.2010 02:33
Выскочил баннер номер 5121 NatZhen Безопасность 5 13.06.2010 19:43
еще 4579312 на номер 5121 marka Безопасность 8 11.06.2010 14:02
4579312 на номер 5121 Gerich Безопасность 19 09.06.2010 19:52
Баннер www.pornhub.com с текстом 1830171201106 на номер 3381 Adik Безопасность 1 09.06.2010 12:39
Убрать информер (смс 1023304 на номер 5121) akimycz Безопасность 4 05.06.2010 15:58
Рекламный информер СМС 1022202 на номер 5121 Antuan Безопасность 4 05.06.2010 13:39
просят отправить смс с текстом 1022202 на номер 5121 fedosbobr Безопасность 14 04.06.2010 17:11
SMS c текстом 1011404 на номер 5121 Escape Безопасность 7 26.05.2010 18:28
Текст 1011300 на номер 5121 ирина 71 Безопасность 2 22.05.2010 01:00
Информер просит отправить смс на номер 5121 Vox Безопасность 1 17.05.2010 11:13
отправте смс с текстом 1101074 на номер 5121 lsnr Безопасность 2 12.05.2010 23:44


Текущее время: 19:50. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.