Leoprod

1 проблема: вместо сайтов появляются html коды уже третий день

2 проблема: переодически вылазиет порнушный баннер с содержимым:

""""Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 6 единиц контента. Просим Вас оплатить стоимость просмотренного контента."""
Оплатите, отправив смс с текстом 2262312820 на номер 3381

непонимающий

Leoprod, логи делай http://pchelpforum.ru/f26/t6442/

Leoprod

непонимающий, вот http://exfile.ru/187708

непонимающий

Leoprod, молодыс=жди теперь вердикта безопасников,я скрипты писать не уполномочен ....

Димон112

Leoprod, выполните вот такой лог


1. Скачайте установочный файл mbam-setup.exe , скачивающая ссылка находится на странице http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Запустите полное сканирование. Сами НИЧЕГО не удаляйте!!!!!
4. По окончании сканирования будет сгенерирован лог.
5. Прикрепите его без переименования к Вашему следующему сообщению.


Как удалять с помощью MBAM указанные в теме элементы?
- Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
- нажмите Remove Selected (удалить выделенные).

После удаления откройте лог и прикрепите его к сообщению.
Сразу же по окончании лечения мы рекомендуем программу удалить.

Leoprod

вот результаты http://exfile.ru/187720

---------- Добавлено в 15:46 ---------- Предыдущее сообщение было написано в 15:43 ----------

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Версия базы данных: 6944

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

25.06.2011 18:44:21
mbam-log-2011-06-25 (18-44-21).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 332974
Времени прошло: 1 часов, 7 минут, 37 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 1
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 15

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> Quarantined and deleted successfully.

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\documents and settings\all users\application data\ru (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\native instruments\Intakt\intakt_keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{b05badae-e6f7-49f2-8283-1c3dce1c1832}\RP478\A0077377.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully.
c:\WINDOWS\reconstruction.exe (Trojan.Spambot) -> Quarantined and deleted successfully.
d:\adobe audition 3.0\crack-adobe-audition-3.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
d:\adobe audition 3.0\keygen-adobe-audition-3.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
d:\Диск С\nero 7.5.7.0\nerosoftware\Keygen\nero.burning.rom.7.x.e xe (RiskWare.Tool.HCK) -> Quarantined and deleted successfully.
d:\Диск С\nero 7.5.7.0\nerosoftware\Keygen\nero.media.player.1.4. 0.32.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
d:\новая папка (2)\mozilla firefox\mozilla firefox\update.exe (Trojan.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{b05badae-e6f7-49f2-8283-1c3dce1c1832}\RP472\A0076222.exe (Trojan.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{b05badae-e6f7-49f2-8283-1c3dce1c1832}\RP472\A0076224.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{b05badae-e6f7-49f2-8283-1c3dce1c1832}\RP472\A0076226.exe (Trojan.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{b05badae-e6f7-49f2-8283-1c3dce1c1832}\RP474\A0076887.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.
d:\system volume information\_restore{b05badae-e6f7-49f2-8283-1c3dce1c1832}\RP477\A0077133.exe (Trojan.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{b05badae-e6f7-49f2-8283-1c3dce1c1832}\RP477\A0077160.exe (Trojan.Agent) -> Quarantined and deleted successfully.

лог после удаления

Димон112

Leoprod, удалите все кроме

c:\program files\native instruments\Intakt\intakt_keygen.exe (Malware.Packer.Gen) -> No action taken.
d:\adobe audition 3.0\crack-adobe-audition-3.exe (Trojan.Downloader) -> No action taken.
d:\adobe audition 3.0\keygen-adobe-audition-3.exe (Trojan.Downloader) -> No action taken.
d:\Диск С\nero 7.5.7.0\nerosoftware\Keygen\nero.burning.rom.7.x.e xe (RiskWare.Tool.HCK) -> No action taken.
d:\Диск С\nero 7.5.7.0\nerosoftware\Keygen\nero.media.player.1.4. 0.32.exe (Malware.Packer.Gen) -> No action tak

Leoprod

обе проблемы остались =(

---------- Добавлено в 16:25 ---------- Предыдущее сообщение было написано в 15:51 ----------

что остается только виндоус переустанавливать???
мне бы не желательно, очень много файлов нужных, проектов и тд...

Димон112

пришлите вот такой архив virusinfo_syscheck.zip

Leoprod

отсутствует такой

Димон112

сделайте 3 стандартный скрипт

Leoprod

после выполнения 3го скрипта архив virusinfo_syscheck.zip небыл мною обнаружен...
он был обнаружен после 2го скрипта : вот http://exfile.ru/187736

Leoprod

Мне кто нить поможет??

Димон112

скачайте эту утилиту AVPtool и ей проличитесь