Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 03.06.2010, 16:54   #1 (ссылка)
Новичок
 
Регистрация: 03.06.2010
Сообщений: 1
Репутация: 0
По умолчанию Баннер pornohub

Сегодня утром при включении обнаружил баннер (истерично розовый с 3 картинками и номером 3381), позвонил в техподдержку агрегатора, от баннера удалось избавиться (если б не избавился, не знал бы что делать - вредитель не давал работать в safe mode и там создал себе доп учетную запись администратора)

логи такие

hijackthis http://exfile.ru/105552
AVZ http://exfile.ru/105555

заранее спасибо
shtreg вне форума  
Старый 03.06.2010, 17:01   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

shtreg,

Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\siszpe32.exe');
DeleteFile('C:\WIN\DOWS\LAX.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LUXLAX2');
DeleteFile('c:\MAD\TRACK\mad.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','M4aAD');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\~DF2D9F.tmp');
DeleteFileMask('%temp%','*.*',true);
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
удалить pornohub yuliya Безопасность 17 14.08.2010 04:41
Как удалить вирус pornohub ? Nevskiy Безопасность 23 08.08.2010 23:35
Красный баннер pornohub.com, снова LFtr Безопасность 6 06.06.2010 22:59
Баннер pornohub.com, смс на номер 3381 aistoff Безопасность 9 31.05.2010 19:05
pornohub.com NikolayTara Безопасность 11 31.05.2010 15:21
Вирус www.pornohub.com Valli377 Безопасность 6 30.05.2010 18:07
Розовый баннер pornohub.com на рабочем столе LFtr Безопасность 6 29.05.2010 21:08
Баннер pornohub.com Stmas Безопасность 17 27.05.2010 20:19
Информер pornohub Igg Безопасность 2 25.05.2010 16:01
Pornohub.com блокиратор Pain Безопасность 21 23.05.2010 12:35
Баннер pornohub.com eclectic Безопасность 10 20.05.2010 12:54


Текущее время: 11:29. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.