30.05.2010, 18:33 | #2 (ссылка) |
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
andersen78, http://pchelpforum.ru/f26/t6442/#post37758
|
30.05.2010, 19:37 | #6 (ссылка) |
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
andersen78, Попробуйте коды:
12639 2749 1238396875 1238396875 8624763341 6789246356 8765327868 2047692 780976702 656961 9217112 7459362 148244 81PRF36 49K329364 8177r2836 8177R2936 8177RD36 6376551832 8281815818 780976702 3RO4644 5114DJH 22G462932 8177RF36 450850665 317964052 290954419 544625144 8714157676 5114DRH 8182462946 4951329364 P1288NH 56444971К |
30.05.2010, 19:39 | #7 (ссылка) |
Знаток
|
Пробуйте сделать лог портабельным HiJackThis, как описано вот здесь: http://pchelpforum.ru/showpost.php?p=37758&postcount=1
Отпишите о успехах. |
30.05.2010, 20:02 | #8 (ссылка) |
Новичок
Регистрация: 16.05.2010
Сообщений: 13
Репутация: 0
|
лог http://webfile.ru/4518910
---------- Добавлено в 19:02 ---------- Предыдущее сообщение было написано в 18:59 ---------- оооо только заметил присланные коды вот этот подошел 1238396875 спасибо... а что дальше делать, лечиться надо? |
Ads | |
30.05.2010, 20:25 | #10 (ссылка) |
Новичок
Регистрация: 16.05.2010
Сообщений: 13
Репутация: 0
|
вот лог http://webfile.ru/4518986
|
30.05.2010, 20:37 | #11 (ссылка) |
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
andersen78, Вот этот файл C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys проверьте на http://www.virustotal.com/ru/ Если там напишут что этот файл проверялся, то всеравно сделайте проверку. О результате отпишитесь
|
31.05.2010, 00:14 | #12 (ссылка) |
Новичок
Регистрация: 16.05.2010
Сообщений: 13
Репутация: 0
|
нет там такого файла, по поиску находится только здесь
C:\WINDOWS\system32\DRVSTORE\ccdcmbm_516D579ED0503 12AA4F326AAC39589D9E632CB24 ---------- Добавлено в 23:14 ---------- Предыдущее сообщение было написано в 23:13 ---------- и здесь C:\Program Files\Nokia\Connectivity Cable Driver |
31.05.2010, 00:35 | #13 (ссылка) |
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
andersen78, Понятно. Значит это какая-то приблуда от Нокиа. Больше в логе ничего подозрительного вродебы нет.
Выполните в AVZ следующий скрипт (Файл--Выполнить скрипт) Код:
begin SetAVZGuardStatus(True); SearchRootkit(true, true); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RebootWindows(true); end. |
31.05.2010, 00:55 | #15 (ссылка) |
Новичок
Регистрация: 03.02.2010
Сообщений: 378
Репутация: 7
|
Здравствуйте! Похожая проблема: тоже банер,смс на тот же номер, но у меня перестал работать браузер,в инете с телефона. Вот лог авз: http://webfile.ru/4519648
вот лог hijack: http://webfile.ru/4519659 |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Информер 5121 с текстом 4612547 | Ксюня | Безопасность | 1 | 19.06.2010 14:57 |
Выскочил баннер номер 5121 | NatZhen | Безопасность | 5 | 13.06.2010 19:43 |
еще 4579312 на номер 5121 | marka | Безопасность | 8 | 11.06.2010 14:02 |
4579312 на номер 5121 | Gerich | Безопасность | 19 | 09.06.2010 19:52 |
Убрать информер (смс 1023304 на номер 5121) | akimycz | Безопасность | 4 | 05.06.2010 15:58 |
Рекламный информер СМС 1022202 на номер 5121 | Antuan | Безопасность | 4 | 05.06.2010 13:39 |
Баннер pornhub.com SMS 1011416 на номер 5121 | dikobrazzoff | Безопасность | 2 | 27.05.2010 00:23 |
SMS c текстом 1011404 на номер 5121 | Escape | Безопасность | 7 | 26.05.2010 18:28 |
помогите удалить банер с текстом 1011404 на номер 5121 | aleshka | Безопасность | 1 | 26.05.2010 16:20 |
Текст 1011300 на номер 5121 | ирина 71 | Безопасность | 2 | 22.05.2010 01:00 |
Информер просит отправить смс на номер 5121 | Vox | Безопасность | 1 | 17.05.2010 11:13 |