Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 20.08.2010, 19:16   #1 (ссылка)
Новичок
 
Регистрация: 20.08.2010
Сообщений: 2
Репутация: 0
По умолчанию Помогите очистить комп от последствий вируса pornhub.com

Здравствуйте. Несколько дней назад во время использования Firefox возникло незакрывающееся окно pornhub.com с 3 фотами "красоток" и предложением внести в терминале 249 рублей для удаления окошка. Пытался очистить с помощью странички на сайте Касперского, но коды не подходили. Рабочий стол и диспетчер задач были заблокированы. Сегодня окошко самоудалилось (выдало сообщение, что "код подошел", хотя я код не вводил), после чего я поставил AVZ и выполнил инструкции.

Выкладываю лог AVZ.
Надеюсь, вы поможете разобраться, всё ли чисто и что нужно сделать.
pampa_don_zaj вне форума  
Старый 20.08.2010, 19:51   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

pampa_don_zaj, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\all users\application data\srtserv\mvdrmp.exe');
 DeleteFile('c:\documents and settings\all users\application data\srtserv\mvdrmp.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mherost.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\ntspecd\mvurest.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\mvdrmp.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('mvdrmp.exe');
 DeleteFile('C:\WINDOWS\Installer\46473a.msi');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Старый 20.08.2010, 20:04   #3 (ссылка)
Новичок
 
Аватар для EMPORIO
 
Регистрация: 19.07.2010
Сообщений: 884
Репутация: 48
По умолчанию

pampa_don_zaj, многоуважаемый, может я конечно не прав,но перед созданием темы надо задать вопрос в поиске-была похожая тема недавно -- http://pchelpforum.ru/f26/t34172/
а вообще зайди сюда -- http://www.drweb.com/unlocker/index/ -- в большинстве случаев помогает
EMPORIO вне форума  
Старый 20.08.2010, 20:09   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от EMPORIO Посмотреть сообщение
перед созданием темы надо задать вопрос в поиске-была похожая тема недавно
В случае с вирусами, "Поиск" не поможет. Скрипт лечения в каждом случае индивидуален, выполнение чужих скриптов чревато.
Iljeben вне форума  
Старый 20.08.2010, 20:13   #5 (ссылка)
Новичок
 
Аватар для EMPORIO
 
Регистрация: 19.07.2010
Сообщений: 884
Репутация: 48
По умолчанию

Цитата:
Сообщение от Iljeben Посмотреть сообщение
Скрипт лечения в каждом случае индивидуален
я не скрипты имел ввиду,а др веб унлокед


Цитата:
Сообщение от Iljeben Посмотреть сообщение
выполнение чужих скриптов чревато.
если не затруднит,не скажете чем? мне для себя,на будущее. можно и в личку)
EMPORIO вне форума  
Старый 20.08.2010, 20:31   #6 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от EMPORIO Посмотреть сообщение
Цитата:
Цитата:
Сообщение от Iljeben
выполнение чужих скриптов чревато.
если не затруднит,не скажете чем?
Во время выполнения скрипта происходит удаление файлов, изменение параметров реестра. Может произойти все что угодно. Поэтому скрипты пишутся индивидуально.
Iljeben вне форума  
Старый 20.08.2010, 20:51   #7 (ссылка)
Новичок
 
Регистрация: 20.08.2010
Сообщений: 2
Репутация: 0
По умолчанию

Iljeben, спасибо, выкладываю файл virusinfo_syscheck.zip.

EMPORIO, простите, если неправ. Указанная Вами страничка Dr.Web не помогла. Я действовал в соответствии с инструкцией и создал новую тему.
pampa_don_zaj вне форума  
Старый 20.08.2010, 21:11   #8 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

pampa_don_zaj, ничего плохого не видно.
Iljeben вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
как спасти комп после вируса? Bogdan90 Неисправности, настройка 7 18.01.2011 01:11
помогите с определением вируса tolik2503 Безопасность 0 24.12.2010 17:43
Помогите избавиться от последствий "прогулки" трояна по компу. vivalablonde Безопасность 5 03.11.2010 11:12
Помогите избавиться от вируса!!! IIaHuKa Безопасность 9 30.08.2010 20:12
Помогите очистить комп от гадости! Логи AVZ и HJT grigori Безопасность 5 22.08.2010 11:19
Помогите удалить pornhub.com Kolbtsovi4 Безопасность 30 25.06.2010 15:02
Устранение последствий pornhub mixus Безопасность 7 18.05.2010 17:00
удалил порно - баннер,помогите очистить комп от вирусов! Sikomor Безопасность 3 29.04.2010 23:06
Помогите избавиться от вируса. kawasaki Безопасность 3 03.02.2010 16:11
Помогите избавится от вируса NataliT Безопасность 11 21.09.2009 23:33
Как очистить сайт от вируса? Fily Хостинг 4 21.05.2008 18:18


Текущее время: 16:02. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.