Порно баннер

[efremovxp]

Доброй ночи, всем.
Столкнулся с порнобаннером впервые в своей жизни, ощущения не из приятных, когда мама проходит мимо ноутбука.
Дело было так: Ушёл я гулять на улицу, прихожу домой, а за ноутом сидит мой мл. брат. Я его выгнал и перезагрузил. После перезагрузки вылез баннер "Рекламный модуль от эро сайта tiava.com", который просит отправить смс с текстом 7520310 на номер 5121. Ничего не нажимается на рабочем столе. Сейчас сижу с компьютера обычного. На ноутбуке в безопасном режиме то же самое. Пробовал переустановить винду, диск с виндой не читает, биос не открывает...
Запустил винду в безопасном режиме с поддержкой командной строки. Нажал Alt+Ctrl+Del и запустил процесс explorer.exe. Таким образом у меня появилась хотябы графическая оболочка. Слава богу баннер не загрузился. В интернет выйти возможности нет. На ноуте AVZ и Хайджек есть(если надо). Удалил из автозагрузки приложение для скачивания музыки с Vkontakte(думал проблема в этом) но не помогло...
Спасите, пожалуйста...

[piton331]

http://pchelpforum.ru/f26/t6442/ и ждите таблетку, разумеется таблетка будет выписана по результатам логов.

[Гризлик]

efremovxp, Попробуйте коды:

08965330
7458789695
77834659

Если подойдет какой-то то выполните логи в программе AVZ по инструкции http://pchelpforum.ru/f26/t6442/ и выложите его сюда (файл virusinfo_syscure.zip)

[efremovxp]

AVZ http://exfile.ru/111125
Хайджек http://exfile.ru/111126
Не забывайте, что проверка производилась в Безопасном режиме с поддержкой командной строки. Т.е. запущены не все процессы, в частности не запущен процесс самого порнобаннера.

---------- Добавлено в 02:32 ---------- Предыдущее сообщение было написано в 02:29 ----------

08965330 подошёл. Спасибо. Росмотрите логи, или сделать новые?

[Гризлик]

Сообщение от efremovxp

08965330 подошёл. Спасибо. Росмотрите логи, или сделать новые?

Лучше новые сделайте, но в обычном режиме.

[efremovxp]

http://exfile.ru/111128
http://exfile.ru/111129

---------- Добавлено в 03:05 ---------- Предыдущее сообщение было написано в 02:52 ----------

Знаю, спать хочется всем...
Но если у вас есть ещё пара свободных минуток, то пожалуйста помогите удалить всю эту заразу на корню(может быть ещё кроме этого найдётся нехорошего).

[Гризлик]

efremovxp, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll');
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
 DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\sfbot105\Seafight Bot 2010 v 1.0.2-sms.exe:com.dll.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip

[efremovxp]

http://exfile.ru/111132

[Гризлик]

efremovxp, Порядок!

[efremovxp]

Гризлик, ну если так, то БОЛЬШОЕ вам спасибо! Очень помогли, ведь ситуация была почти безвыходная.

[Гризлик]

Сообщение от efremovxp

Очень помогли, ведь ситуация была почти безвыходная.

Выход вегда найдется
Незачто!!

[kajwhynot]

Всем привет
Аналогичная проблема появилась у меня сегодня... Её я решил просто - восстановление системы(на день раньше),
но всё же есть подозрения что она осталась...
проверить как либо можно?

[snifer67]

kajwhynot, http://pchelpforum.ru/f26/t6442/

[bemannerplz]

помогите пожалуйста та же проблема вот ищу через телефон как же решить тот же баннер смс 7520325 на номер 5121. Ничего не работает только баннер висит этот. Что делать?

[01pump]

bemannerplz,

см выше http://pchelpforum.ru/showpost.php?p=250873&postcount=3