Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 30.05.2010, 13:40   #1 (ссылка)
Новичок
 
Регистрация: 14.05.2010
Сообщений: 31
Репутация: 0
По умолчанию Порнобаннер www.pornohnub.com на 3381

Появился порно баннер на рабочем столе на номер 3381 отправить 1810101748233.
как убрать? + отключился диспетчер задач
Киндер вне форума  
Старый 30.05.2010, 13:51   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Киндер,

Выполните эти http://pchelpforum.ru/showpost.php?p=229780&postcount=3 логи и пришлите их
01pump вне форума  
Старый 30.05.2010, 14:04   #3 (ссылка)
Новичок
 
Регистрация: 14.05.2010
Сообщений: 31
Репутация: 0
По умолчанию

http://exfile.ru/104489
во второй раз пишет scan coplete но ничего не находит
Киндер вне форума  
Старый 30.05.2010, 14:07   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Киндер,

Вот такие http://pchelpforum.ru/showpost.php?p=37758&postcount=1 логи сделайте.
Если будут проблемы с запуском avz то сообщите сразу
01pump вне форума  
Старый 30.05.2010, 14:20   #5 (ссылка)
Новичок
 
Регистрация: 14.05.2010
Сообщений: 31
Репутация: 0
По умолчанию

http://exfile.ru/104494
http://exfile.ru/104495
Киндер вне форума  
Старый 30.05.2010, 14:27   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Киндер,
Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующие строчки
Код:
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe srnh.lto iqfnr
F3 - REG:win.ini: load=C:\DOCUME~1\НАСТЯ\LOCALS~1\Temp\dsecqm.bat
Затем нажмите FIX checked

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\srnh.lto');
DeleteFile('C:\DOCUME~1\НАСТЯ\LOCALS~1\Temp\dsecqm.bat');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log
01pump вне форума  
Старый 30.05.2010, 14:45   #7 (ссылка)
Новичок
 
Регистрация: 14.05.2010
Сообщений: 31
Репутация: 0
По умолчанию

http://exfile.ru/104500
http://exfile.ru/104502

вот)

---------- Добавлено в 13:45 ---------- Предыдущее сообщение было написано в 13:39 ----------

порно баннер пропал. спасибо большое)

подскажите, от куда они берутся эти паразиты я на ПОДОБНЫХ сайтах не лазию. и еще сейчас стоит NOD32, какой лучше антивирус поставить?
Киндер вне форума  
Старый 30.05.2010, 14:46   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Киндер,

Если жалоб нет то закончим лечение.

Откуда берутся?
1) Уязвимости Windows (на обновление которой забивают 80% пользователей полагая что они самые крутые и им не обязательно обновлять кастрированные кем то сборки windows)
2) Уязвимости в браузерах
3) Уязвимости во флеш плеерах и всяких адобе.
01pump вне форума  
Ads
Старый 30.05.2010, 14:52   #9 (ссылка)
Новичок
 
Регистрация: 14.05.2010
Сообщений: 31
Репутация: 0
По умолчанию

а что насчет антивируса? Нод меня разочаровывает
Киндер вне форума  
Старый 30.05.2010, 14:53   #10 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Киндер,

Смею заметить что вас с таким же успехом разочарует любой антивирус.

Вирусописатели идут на шаг впереди антивирусописателей. И всё из-за причин указанных мной выше.
01pump вне форума  
Старый 30.05.2010, 14:55   #11 (ссылка)
Новичок
 
Регистрация: 14.05.2010
Сообщений: 31
Репутация: 0
По умолчанию

и что нету никаких способов избежать повторного появления этих баннеров? 2ой раз за неделю это что то уж часто
Киндер вне форума  
Старый 30.05.2010, 15:01   #12 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Киндер,
http://pchelpforum.ru/showpost.php?p=235169&postcount=8
01pump вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Порнобаннер на рабочем столе Renatik24 Безопасность 5 29.11.2010 23:32
Нужен порнобаннер дормидонд Общение по интересам 16 01.11.2010 15:54
порнобаннер pornhub Jysa Безопасность 12 03.08.2010 20:00
Неудачно удалил порнобаннер Дройд Безопасность 32 29.07.2010 11:23
Выскочил порнобаннер Машустик Безопасность 12 01.07.2010 15:17
Рекламный порнобаннер pornohub Darth Reals Безопасность 32 21.06.2010 22:31
Порнобаннер удалить нужно gvedas Безопасность 4 19.06.2010 19:12
Порнобаннер пропал, но...! chan.andrej2011 Безопасность 12 23.05.2010 21:05
Как убрать порнобаннер s1gm@ Безопасность 1 29.01.2010 13:24
Розовый Порнобаннер ksandr1305 Безопасность 13 05.01.2010 04:00


Текущее время: 13:05. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.