27.06.2010, 03:02 | #1 (ссылка) |
Новичок
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
|
Порно баннер
Доброй ночи, всем.
Столкнулся с порнобаннером впервые в своей жизни, ощущения не из приятных, когда мама проходит мимо ноутбука. Дело было так: Ушёл я гулять на улицу, прихожу домой, а за ноутом сидит мой мл. брат. Я его выгнал и перезагрузил. После перезагрузки вылез баннер "Рекламный модуль от эро сайта tiava.com", который просит отправить смс с текстом 7520310 на номер 5121. Ничего не нажимается на рабочем столе. Сейчас сижу с компьютера обычного. На ноутбуке в безопасном режиме то же самое. Пробовал переустановить винду, диск с виндой не читает, биос не открывает... Запустил винду в безопасном режиме с поддержкой командной строки. Нажал Alt+Ctrl+Del и запустил процесс explorer.exe. Таким образом у меня появилась хотябы графическая оболочка. Слава богу баннер не загрузился. В интернет выйти возможности нет. На ноуте AVZ и Хайджек есть(если надо). Удалил из автозагрузки приложение для скачивания музыки с Vkontakte(думал проблема в этом) но не помогло... Спасите, пожалуйста... |
27.06.2010, 03:05 | #2 (ссылка) |
Эксперт
Регистрация: 31.03.2009
Сообщений: 12,892
Репутация: 998
|
http://pchelpforum.ru/f26/t6442/ и ждите таблетку, разумеется таблетка будет выписана по результатам логов.
|
27.06.2010, 03:11 | #3 (ссылка) |
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
efremovxp, Попробуйте коды:
Код:
08965330 7458789695 77834659 |
27.06.2010, 03:32 | #4 (ссылка) |
Новичок
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
|
AVZ http://exfile.ru/111125
Хайджек http://exfile.ru/111126 Не забывайте, что проверка производилась в Безопасном режиме с поддержкой командной строки. Т.е. запущены не все процессы, в частности не запущен процесс самого порнобаннера. ---------- Добавлено в 02:32 ---------- Предыдущее сообщение было написано в 02:29 ---------- 08965330 подошёл. Спасибо. Росмотрите логи, или сделать новые? |
27.06.2010, 04:05 | #6 (ссылка) |
Новичок
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
|
http://exfile.ru/111128
http://exfile.ru/111129 ---------- Добавлено в 03:05 ---------- Предыдущее сообщение было написано в 02:52 ---------- Знаю, спать хочется всем... Но если у вас есть ещё пара свободных минуток, то пожалуйста помогите удалить всю эту заразу на корню(может быть ещё кроме этого найдётся нехорошего). |
27.06.2010, 04:15 | #7 (ссылка) |
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
efremovxp, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:
Код:
begin SetAVZGuardStatus(True); SearchRootkit(true, true); DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}'); DeleteFile('C:\Documents and Settings\Admin\Application Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll'); DeleteFile('c:\program files\bonjour\mdnsresponder.exe'); DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\sfbot105\Seafight Bot 2010 v 1.0.2-sms.exe:com.dll.exe:$DATA'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
27.06.2010, 12:22 | #13 (ссылка) |
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
kajwhynot, http://pchelpforum.ru/f26/t6442/
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Порно-баннер Help | mixa1ich | Безопасность | 20 | 15.01.2011 01:23 |
Порно баннер | Elena. | Безопасность | 11 | 02.10.2010 13:03 |
Порно баннер! Помогите! | Vad2009 | Безопасность | 21 | 04.07.2010 23:04 |
порно баннер | Sikomor | Безопасность | 7 | 30.06.2010 23:05 |
Порно-баннер | Volcha | Безопасность | 4 | 04.06.2010 18:06 |
Порно-баннер | Хабанера | Безопасность | 3 | 04.06.2010 11:23 |
Порно баннер | Alex_13 | Безопасность | 4 | 22.05.2010 23:13 |
И снова порно-баннер. | atom1ck | Безопасность | 4 | 23.04.2010 22:55 |
Порно Баннер | Hardcore | Безопасность | 11 | 07.01.2010 17:47 |
Решено: Порно-баннер | Noobi | Безопасность | 4 | 18.10.2009 18:45 |
порно баннер | zafer | Безопасность | 14 | 10.08.2009 12:39 |
Порно-баннер | Настя | Безопасность | 5 | 12.03.2009 22:29 |