Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 27.06.2010, 03:02   #1 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию Порно баннер

Доброй ночи, всем.
Столкнулся с порнобаннером впервые в своей жизни, ощущения не из приятных, когда мама проходит мимо ноутбука.
Дело было так: Ушёл я гулять на улицу, прихожу домой, а за ноутом сидит мой мл. брат. Я его выгнал и перезагрузил. После перезагрузки вылез баннер "Рекламный модуль от эро сайта tiava.com", который просит отправить смс с текстом 7520310 на номер 5121. Ничего не нажимается на рабочем столе. Сейчас сижу с компьютера обычного. На ноутбуке в безопасном режиме то же самое. Пробовал переустановить винду, диск с виндой не читает, биос не открывает...
Запустил винду в безопасном режиме с поддержкой командной строки. Нажал Alt+Ctrl+Del и запустил процесс explorer.exe. Таким образом у меня появилась хотябы графическая оболочка. Слава богу баннер не загрузился. В интернет выйти возможности нет. На ноуте AVZ и Хайджек есть(если надо). Удалил из автозагрузки приложение для скачивания музыки с Vkontakte(думал проблема в этом) но не помогло...
Спасите, пожалуйста...
efremovxp вне форума  
Старый 27.06.2010, 03:05   #2 (ссылка)
Эксперт
 
Аватар для piton331
 
Регистрация: 31.03.2009
Сообщений: 12,892
Репутация: 998
По умолчанию

http://pchelpforum.ru/f26/t6442/ и ждите таблетку, разумеется таблетка будет выписана по результатам логов.
piton331 вне форума  
Старый 27.06.2010, 03:11   #3 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

efremovxp, Попробуйте коды:
Код:
08965330
7458789695
77834659
Если подойдет какой-то то выполните логи в программе AVZ по инструкции http://pchelpforum.ru/f26/t6442/ и выложите его сюда (файл virusinfo_syscure.zip)
Гризлик вне форума  
Старый 27.06.2010, 03:32   #4 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

AVZ http://exfile.ru/111125
Хайджек http://exfile.ru/111126
Не забывайте, что проверка производилась в Безопасном режиме с поддержкой командной строки. Т.е. запущены не все процессы, в частности не запущен процесс самого порнобаннера.

---------- Добавлено в 02:32 ---------- Предыдущее сообщение было написано в 02:29 ----------

08965330 подошёл. Спасибо. Росмотрите логи, или сделать новые?
efremovxp вне форума  
Старый 27.06.2010, 03:38   #5 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Цитата:
Сообщение от efremovxp Посмотреть сообщение
08965330 подошёл. Спасибо. Росмотрите логи, или сделать новые?
Лучше новые сделайте, но в обычном режиме.
Гризлик вне форума  
Старый 27.06.2010, 04:05   #6 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

http://exfile.ru/111128
http://exfile.ru/111129

---------- Добавлено в 03:05 ---------- Предыдущее сообщение было написано в 02:52 ----------

Знаю, спать хочется всем...
Но если у вас есть ещё пара свободных минуток, то пожалуйста помогите удалить всю эту заразу на корню(может быть ещё кроме этого найдётся нехорошего).
efremovxp вне форума  
Старый 27.06.2010, 04:15   #7 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

efremovxp, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll');
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
 DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\sfbot105\Seafight Bot 2010 v 1.0.2-sms.exe:com.dll.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
И нажмите Запустить Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip
Гризлик вне форума  
Старый 27.06.2010, 04:31   #8 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

http://exfile.ru/111132
efremovxp вне форума  
Ads
Старый 27.06.2010, 04:36   #9 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

efremovxp, Порядок!
Гризлик вне форума  
Старый 27.06.2010, 04:43   #10 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

Гризлик, ну если так, то БОЛЬШОЕ вам спасибо! Очень помогли, ведь ситуация была почти безвыходная.
efremovxp вне форума  
Старый 27.06.2010, 04:46   #11 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Цитата:
Сообщение от efremovxp Посмотреть сообщение
Очень помогли, ведь ситуация была почти безвыходная.
Выход вегда найдется
Незачто!!
Гризлик вне форума  
Старый 27.06.2010, 10:26   #12 (ссылка)
Новичок
 
Регистрация: 27.06.2010
Сообщений: 1
Репутация: 0
По умолчанию

Всем привет
Аналогичная проблема появилась у меня сегодня... Её я решил просто - восстановление системы(на день раньше),
но всё же есть подозрения что она осталась...
проверить как либо можно?
kajwhynot вне форума  
Старый 27.06.2010, 12:22   #13 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

kajwhynot, http://pchelpforum.ru/f26/t6442/
snifer67 вне форума  
Старый 28.06.2010, 11:56   #14 (ссылка)
Новичок
 
Регистрация: 28.06.2010
Сообщений: 4
Репутация: 0
По умолчанию

помогите пожалуйста та же проблема вот ищу через телефон как же решить тот же баннер смс 7520325 на номер 5121. Ничего не работает только баннер висит этот. Что делать?
bemannerplz вне форума  
Старый 28.06.2010, 11:57   #15 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

bemannerplz,

см выше http://pchelpforum.ru/showpost.php?p=250873&postcount=3
01pump вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Порно-баннер Help mixa1ich Безопасность 20 15.01.2011 01:23
Порно баннер Elena. Безопасность 11 02.10.2010 13:03
Порно баннер! Помогите! Vad2009 Безопасность 21 04.07.2010 23:04
порно баннер Sikomor Безопасность 7 30.06.2010 23:05
Порно-баннер Volcha Безопасность 4 04.06.2010 18:06
Порно-баннер Хабанера Безопасность 3 04.06.2010 11:23
Порно баннер Alex_13 Безопасность 4 22.05.2010 23:13
И снова порно-баннер. atom1ck Безопасность 4 23.04.2010 22:55
Порно Баннер Hardcore Безопасность 11 07.01.2010 17:47
Решено: Порно-баннер Noobi Безопасность 4 18.10.2009 18:45
порно баннер zafer Безопасность 14 10.08.2009 12:39
Порно-баннер Настя Безопасность 5 12.03.2009 22:29


Текущее время: 14:48. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.