Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.05.2010, 20:54   #1
Новичок
 
Регистрация: 24.05.2010
Сообщений: 11
Репутация: 0
По умолчанию Рекламный порнобанер

Залезло через 4й нод + оутпост (последний чтото блокирнул но не все к сожелению).
После ребута заблокировало диспетчер, реестр и запуск почти всех програм кроме проводника, браузера (нод и оутпост в том числе) ... смог запустить артмани (улыбнуло).... иследования сисемы на этом закончил.
С другой винды в реестре удалил ключь HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs и фаил прописанный там в след за ним, запустился в пораженной ОС банер исчер, блокоровки диспетера, реестра остались, запустился avz, настроил, ребутнулся, лог прилагаю
http://exfile.ru/102962
PS безапасно ли продолжать использовать такую систему, или всетаки поставить заного?
Darth Fear вне форума  
Старый 24.05.2010, 21:30   #2
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Darth Fear, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
 ExecuteRepair(11 );
 ExecuteRepair(16 );
 ExecuteRepair(17 ); 
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);   
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + такой лог http://pchelpforum.ru/showpost.php?p=229789&postcount=5
romul781 вне форума  
Старый 24.05.2010, 22:06   #3
Новичок
 
Регистрация: 24.05.2010
Сообщений: 11
Репутация: 0
По умолчанию

все 3 фаила http://exfile.ru/102989
Darth Fear вне форума  
Старый 24.05.2010, 22:06   #4
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Darth Fear,

Что было прописано в AppInit_DLLs ?
01pump вне форума  
Старый 24.05.2010, 22:12   #5
Новичок
 
Регистрация: 24.05.2010
Сообщений: 11
Репутация: 0
По умолчанию

dll, в название букв 5, непомню какие, но дата фаила стояла как у оси 2008 ... , владелец набор букв, в описании фаила было набо цифр напоминающие IP адрес

покопавшись нашел фаил uv.dll , владелец\описание 1 в 1
Darth Fear вне форума  
Старый 24.05.2010, 22:30   #6
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Значение удалите и сам файл.
snifer67 вне форума  
Старый 25.05.2010, 13:55   #7
Новичок
 
Регистрация: 24.05.2010
Сообщений: 11
Репутация: 0
По умолчанию

Спасибо, не востановисась тока политика использования программ (аньтитрус и фаер так и не запускаются), но начну резервировать документы и форматну, так надежней)
Darth Fear вне форума  
Старый 25.05.2010, 16:19   #8
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Darth Fear,
Потому что занимаетесь ерундой (читать Самолечением)
01pump вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
порнобанер pornhub Eprst Безопасность 2 30.06.2010 17:46
Выскочил порнобанер Kartmans Безопасность 5 30.06.2010 16:01
Порнобанер jestkii Безопасность 8 17.06.2010 17:55
Рекламный модуль Чурка Безопасность 1 10.06.2010 11:02
Помогите убрать порнобанер mir007 Безопасность 1 22.05.2010 23:11
рекламный банер nemez Безопасность 6 23.04.2010 21:11
Рекламный модуль Habib Безопасность 10 22.04.2010 20:56
рекламный модуль ванек сидоров Безопасность 3 22.04.2010 17:42
Рекламный модуль dserd Безопасность 7 21.04.2010 21:25
Рекламный баннер Stenley Безопасность 15 13.04.2010 17:17
Рекламный баннер login Безопасность 2 12.04.2010 10:30


Текущее время: 19:13. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.