 |
|
|
04.06.2010, 10:53
|
#1 |
|
Новичок
Регистрация: 04.06.2010
Сообщений: 12
Репутация: 0
|
Баннер pornhub.com
На рабочем столе вылез ядовито розовый баннер, предлагает отправить на 5121 смс с текстом 1011800. По номеру-тексту не нашла подходящих кодов.
Получается зайти под другим пользователем -администратором. Под ним вирус не проявляется. Еще момент - все действия проводила подключившись с помощью vncviewer по локальной сети с другого компьютера. Выполнила логи avz: Скачать virusinfo_syscure.zip с WebFile.RU |
|
|
04.06.2010, 11:16
|
#4 |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
mxnsk,
Вот такие логи http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте и в больной и в Админской учетке |
|
|
|
04.06.2010, 11:42
|
#5 |
|
Новичок
Регистрация: 04.06.2010
Сообщений: 12
Репутация: 0
|
Помоему, скрипт avz не выполняется. После нажатия "выполнить отмеченные скрипты" окно стало неактивным. Диспетчер задач недоступен, но в трэе индикатор загрузки процессора есть и он показывает почти нулевую загрузку. Перезагружаться можно только ресетом. Сейчас остановить выполнение скрипта ресетом или что сделать?
|
|
|
|
04.06.2010, 12:02
|
#7 |
|
Новичок
Регистрация: 04.06.2010
Сообщений: 12
Репутация: 0
|
Извиняюсь, когда второе сообщение прочитала, уже удалось avz запустить.
---------- Добавлено в 10:02 ---------- Предыдущее сообщение было написано в 09:44 ---------- Логи под админской учеткой Скачать log1.txt с WebFile.RU Лог под больной учеткой Скачать log2.txt с WebFile.RU Под больной учеткой Open Ads spy - Scan говорит сразу Scan complete, при нажатии сохранить лог ничего не происходит |
|
|
|
04.06.2010, 12:07
|
#8 |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
mxnsk,
Вот так http://pchelpforum.ru/showpost.php?p=232467&postcount=9 попробуйте удалить файл: C:\Program Files\Common Files\Office files\word.exe После чего перезагрузитесь и попробуйте выполнить стандартный скрипт №2 в avz |
|
|
| Ads | |
|
04.06.2010, 12:25
|
#12 |
|
Новичок
Регистрация: 04.06.2010
Сообщений: 12
Репутация: 0
|
Удалила файл. Баннер исчез!!! Выполнила скрипт
Скачать virusinfo_syscheck.zip с WebFile.RU И еще вопрос - по сети эта гадость лазить может? Заражен комп в офисе с локальной сеткой, остальные проверять? |
|
|
|
04.06.2010, 12:37
|
#13 |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
mxnsk,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст: Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\Office files\word.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log Сколько у вас компов в сетке? Давайте пока на 3 выборочных компах сделайте стандартный скрипт №2 и пришлите virusinfo_syscheck.zip (только каждый архив обзовите по своему чтоб не путать машины!!! ) |
|
|
|
04.06.2010, 12:50
|
#14 |
|
Новичок
Регистрация: 04.06.2010
Сообщений: 12
Репутация: 0
|
Логи с зараженной машины после выполнения скрипта
avz Скачать virusinfo_syscheck.zip с WebFile.RU hijackthis Скачать log.txt с WebFile.RU |
|
|
|
04.06.2010, 12:51
|
#15 |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Порно-баннер pornhub | Nathalia | Безопасность | 6 | 23.08.2010 00:41 |
| Баннер от pornhub.com | Nekit160493 | Безопасность | 2 | 17.08.2010 17:47 |
| баннер pornhub | mrv16 | Безопасность | 4 | 10.08.2010 21:28 |
| pornhub баннер | mutley | Безопасность | 3 | 22.06.2010 22:27 |
| Pornhub.com баннер | piki | Безопасность | 10 | 20.06.2010 22:07 |
| Был Pornhub.com баннер | hilosava | Безопасность | 6 | 19.06.2010 23:46 |
| Красный баннер pornhub | g00dm00d | Безопасность | 8 | 06.06.2010 21:41 |
| Баннер с pornhub.com на рабочем столе | bidjo59 | Безопасность | 9 | 28.05.2010 23:55 |
| Баннер pornhub.com | Tzar1990 | Безопасность | 4 | 27.05.2010 12:30 |
| Вирус Баннер Pornhub | Rodolfo | Безопасность | 14 | 26.05.2010 18:59 |
| Надоедливый Баннер от PornHub.com | Art87 | Безопасность | 1 | 25.05.2010 18:29 |
| Баннер с pornhub.com | bukaz0id | Безопасность | 7 | 25.05.2010 09:23 |
