 |
|
|
06.07.2010, 11:32
|
#1 (ссылка) |
|
Новичок
Регистрация: 06.07.2010
Сообщений: 5
Репутация: 0
|
Не получается удалить баннер
Уважаемые прошу вашей помощи! Поймал баннер pornohub.com или youporn.com. 4 девушки на красном фоне. Номер смс 5581 текст 35201014. Через каспера подобрал номера но они не подходят. Диспетчер открывается но не работает. Работает только меню пуск то есть меню вылазит если на клаве нажать на кнопку но ничего не запускается. В безопасном режиме этот баннер сразу вылазит причем на весь экран. Прошу помощи!
|
|
|
06.07.2010, 11:51
|
#2 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
zdmaster,
Вот такой лог http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте |
|
|
|
08.07.2010, 22:35
|
#4 (ссылка) |
|
Новичок
Регистрация: 06.07.2010
Сообщений: 5
Репутация: 0
|
Коды каспера не помогли, но баннер убрал с помощью сайта dr.weba. Правда теперь при загрузки системы процесс svchost.exe грузит на 99% систему, отрубаю его через диспетчер и нормально работаю. Как можно утихомирить этот процесс?
Лог сделал, посмотрите пожалуйста http://exfile.ru/113698 |
|
|
|
08.07.2010, 22:37
|
#5 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
zdmaster,
Выполните это http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и пришлите логи |
|
|
|
09.07.2010, 13:33
|
#7 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
zdmaster,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки: Код:
F3 - REG:win.ini: run=C:\WINDOWS\system32\efmcdpp.exe
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\bpfeed.dll (file missing)
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст: Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\efmcdpp.exe');
DeleteFile('C:\Documents and Settings\Ольга\Application Data\bpfeed.dll');
DeleteFile('C:\System Volume Information\_restore{2FE36782-B180-4AA0-AB3F-CB860CD2042A}\RP4\A0206114.EXE');
INIEraseParam('C:\WINDOWS\win.ini','windows','run');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Удалить баннер! | lev-prav | Безопасность | 2 | 09.01.2011 00:22 |
| Не получается удалить Nero | Zhurfak | Программы | 2 | 23.11.2010 18:44 |
| как удалить рекламный баннер | userus77 | Безопасность | 1 | 16.06.2010 21:08 |
| Удалить баннер порнохаб | KAGIROV | Безопасность | 19 | 28.05.2010 16:44 |
| Не получается удалить баннер | Neites | Безопасность | 31 | 26.05.2010 21:23 |
| Удалить рекламный баннер | Джеб | Безопасность | 21 | 20.04.2010 15:27 |
| Как удалить Баннер в Opera | winshelp | Безопасность | 0 | 20.03.2010 03:15 |
| Как удалить баннер? | Лёха | Безопасность | 169 | 13.03.2010 11:49 |
| Помогите удалить баннер | McArtyr | Безопасность | 16 | 09.03.2010 20:12 |
| Помогите удалить баннер | petek | Безопасность | 6 | 14.12.2009 14:34 |
| Помогите удалить баннер! | feno | Программы | 1 | 13.12.2009 17:29 |
| Вирус обнаружен. Удалить не получается | Dexter | Безопасность | 3 | 09.01.2009 11:27 |
