 |
|
|
28.03.2011, 21:03
|
#1 (ссылка) |
|
Новичок
Регистрация: 28.03.2011
Сообщений: 8
Репутация: 0
|
Через короткие промежутки времени браузер открывает страницы с рекламой.
Здравствуйте,у меня проблема: после каждого подключения к интернету браузер (Google chrome) начинает открывать рекламные страницы, переустановка не помогла.Решил воспользоваться интернетом чтобы найти людей с похожей проблемой,там наткнулся на ваш сайт.Увидел что вы советуйте сделать вот это: http://pchelpforum.ru/f26/t6442/#post37758.
Вот ссылка на файл virusinfo_syscure.zip: http://webfile.ru/5227283. Очень надеюсь что вы сможете мне помочь. |
|
|
28.03.2011, 21:13
|
#2 (ссылка) |
|
Эксперт
|
Boogag, выполните скрипт в AVZ (Файл - Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\local settings\application data\{2f5c3440-33b3-9328-3dde-7dc9cf13eff4}\.exe');
QuarantineFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video_32371.avi.exe','');
QuarantineFile('=.exe','');
QuarantineFile('c:\documents and settings\admin\local settings\application data\{2f5c3440-33b3-9328-3dde-7dc9cf13eff4}\.exe','');
DeleteFile('c:\documents and settings\admin\local settings\application data\{2f5c3440-33b3-9328-3dde-7dc9cf13eff4}\.exe');
DeleteFile('=.exe');
DeleteFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video_32371.avi.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
вот эти файлы Код:
c:\windows\system32\dllcache\svchоst.exe C:\Documents and Settings \Admin\LOCALS SETTINGS\Temp\Rar$DI00.891\MSVBVM60.DLL + вот такой лог сделайте http://pchelpforum.ru/showpost.php?p=206554&postcount=5 |
|
|
|
28.03.2011, 23:30
|
#3 (ссылка) |
|
Новичок
Регистрация: 28.03.2011
Сообщений: 8
Репутация: 0
|
http://webfile.ru/5227691 - virusinfo_syscheck.zip
|
|
|
|
29.03.2011, 00:07
|
#5 (ссылка) |
|
Новичок
Регистрация: 28.03.2011
Сообщений: 8
Репутация: 0
|
пытаюсь)тут небольшие проблемы с интернетом
---------- Добавлено в 23:07 ---------- Предыдущее сообщение было написано в 23:01 ---------- http://www.virustotal.com/file-scan/...38e-1301338931 это первый файл |
|
|
|
29.03.2011, 00:21
|
#7 (ссылка) |
|
Новичок
Регистрация: 28.03.2011
Сообщений: 8
Репутация: 0
|
http://www.virustotal.com/file-scan/...af2-1301340020 вот второй,вроде не вирусявый)
сейчас сделаю лог как вы просили |
|
|
|
29.03.2011, 00:23
|
#8 (ссылка) |
|
Эксперт
|
Boogag, выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\dllcache\svchоst.exe');
SetServiceStart('msiont', 4);
StopService('msiont');
QuarantineFile('c:\windows\system32\dllcache\svchоst.exe','');
DeleteFile('C:\WINDOWS\system32\dllcache\svchоst.exe');
DeleteService('msiont');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
Ну и жду после этого вот этот лог http://pchelpforum.ru/showpost.php?p=206554&postcount=5 |
|
|
| Ads | |
|
29.03.2011, 00:56
|
#9 (ссылка) |
|
Новичок
Регистрация: 28.03.2011
Сообщений: 8
Репутация: 0
|
http://zalil.ru/30757296
вот лог |
|
|
|
29.03.2011, 00:58
|
#10 (ссылка) |
|
Эксперт
|
Boogag, удалите найденное MBAM (оставьте отмеченными только эти строчки):
Код:
c:\documents and settings\Admin\рабочий стол\Сергей\ролики\strelkovoe_orujie_vermahta.rar.exe (Trojan.Dropper) -> No action taken. c:\downloads\strelkovoe_orujie_vermahta.rar.exe (Trojan.Dropper) -> No action taken. |
|
|
|
29.03.2011, 01:14
|
#11 (ссылка) |
|
Новичок
Регистрация: 28.03.2011
Сообщений: 8
Репутация: 0
|
так.я удалил то что вы сказали,после чего вылезло окошко с логом где было написано что эти файлы помещены в карантин и удалены,потом я по просьбе этой программы перезагрузил компьютер,но после перезагрузки в логе изменений нет.Это так и должно быть?
|
|
|
|
29.03.2011, 01:19
|
#13 (ссылка) |
|
Новичок
Регистрация: 28.03.2011
Сообщений: 8
Репутация: 0
|
и что за RAdmin,нет,вроде бы не устанавливал ничего подобного
---------- Добавлено в 00:19 ---------- Предыдущее сообщение было написано в 00:18 ---------- Да,на счет начальной проблемы,все отлично,за все это время не было никакой рекламы,спасибо огромное за помощь! |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
