Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 17.06.2010, 14:51   #1 (ссылка)
Новичок
 
Аватар для Blade354
 
Регистрация: 17.06.2010
Сообщений: 40
Репутация: 1
Профиль ВКонтакте
По умолчанию Порно банер на номер 3381

Карочь такая ситуация, как и у всех
Хотел посмотреть скрин одной игры и посмотрел то в момент открытия страницы появилось окно с само устанавливающимся уже Java, естественно я страницу сразу же закрыл как увидел эту гадость, но как оказалось не помогло, прошло минут 30 и появился порно баннер. Слава богу у меня стояла вторая винда смог найти код разблокировки на сайте касперского и отключил банер, но сомнения что вирусняк так просто исчез, обшарил реестр ничего не нашол.
А теперь вопросс уважаемые знатоки: что сделать дальше?
Blade354 вне форума  
Старый 17.06.2010, 14:52   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Blade354,

Пришлите такие http://pchelpforum.ru/showpost.php?p=37758&postcount=1 логи
01pump вне форума  
Старый 17.06.2010, 14:58   #3 (ссылка)
Новичок
 
Аватар для Blade354
 
Регистрация: 17.06.2010
Сообщений: 40
Репутация: 1
Профиль ВКонтакте
По умолчанию

Скачать hijackthis.log
Blade354 вне форума  
Старый 17.06.2010, 15:00   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Blade354,

Нужен еще лог avz
01pump вне форума  
Старый 17.06.2010, 17:01   #5 (ссылка)
Новичок
 
Аватар для Blade354
 
Регистрация: 17.06.2010
Сообщений: 40
Репутация: 1
Профиль ВКонтакте
По умолчанию

Скачать virusinfo_syscure.zip
Blade354 вне форума  
Старый 17.06.2010, 17:07   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Blade354,

В логах следов не видно

Выполните такой скрипт в avz для исправления некоторых проблемок.
Код:
  
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
ExecuteSysClean;
RebootWindows(true);
end.
01pump вне форума  
Старый 17.06.2010, 17:16   #7 (ссылка)
Новичок
 
Аватар для Blade354
 
Регистрация: 17.06.2010
Сообщений: 40
Репутация: 1
Профиль ВКонтакте
По умолчанию

Благодарю за помощь 01pump
Blade354 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Банер на номер 3381 с текстом 1860101502127 Alex-33 Безопасность 11 07.07.2010 23:25
текст 35401114 на номер 3381 Tanya Nikitina Безопасность 1 01.07.2010 18:47
Баннер www.pornhub.com с текстом 1830171201106 на номер 3381 Adik Безопасность 1 09.06.2010 12:39
Банер pornnub.com 3381 Skotenok Безопасность 7 03.06.2010 16:08
Баннер с текстом 9536823 на номер 3381 Гекон Безопасность 10 03.06.2010 15:11
как убрать банер 3381 alex_d Безопасность 11 01.06.2010 23:26
Еще раз про вирус www.pornohub.com номер 3381 stasmat Безопасность 8 01.06.2010 15:14
Баннер pornohub.com, смс на номер 3381 aistoff Безопасность 9 31.05.2010 19:05
Неубиваемый баннер. SMS на номер 3381 с текстом М201017332 Vist Безопасность 41 19.05.2010 20:36
Баннер: смс с текстом T701016000 на номер 3381 wisem Безопасность 48 19.05.2010 01:19
Баннер : текст 151133 9 на номер 3381 xwolfx Безопасность 3 16.05.2010 17:19


Текущее время: 05:58. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.