Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.10.2011, 15:24   #1 (ссылка)
Новичок
 
Регистрация: 24.10.2011
Сообщений: 4
Репутация: 0
По умолчанию Порнобаннер + переадресация на internet.com

Здравствуйте, прошу помощи в решении проблемы.Браузеры стали плохо открывать страницы, а если и открывают то всплывает порнобаннер или переадресовываеться на сайт internet.com, в обоих случаях просят отправлять СМС.Сканировал сис-му Avast'ом - результата 0.Пробовал много разных способов ( автозагрузка, реестр, настройки браузеров) результат - 0.Просто незнаю что еще и делать.AVZ находит подозрение на троян.

Вот логи:

info.txt http://webfile.ru/5622835

log.txt http://webfile.ru/5622841

virusinfo_syscure.zip http://webfile.ru/5622849
Roman1990 вне форума  
Старый 24.10.2011, 17:53   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

Код:
begin
 QuarantineFile('C:\Windows\system32\awvayof.dll','');
 DeleteFile('C:\Windows\system32\awvayof.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

далее выполните скрипт в AVZ:

Код:
 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.
Выполните в AVZ Стандартный скрипт 2 и добавить на форум новый архив virusinfo_syscheck.zip.

Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com
--------------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.
safety вне форума  
Старый 24.10.2011, 20:24   #3 (ссылка)
Новичок
 
Регистрация: 24.10.2011
Сообщений: 4
Репутация: 0
По умолчанию

Все сделал, браузер перестал тупить, все сайты открываються, но malwarebytes нашел 2 троян-агента. quarantine.zip отправил на мыло.

Вот логи:

virusinfo_syscheck.zip.
http://webfile.ru/5623643

malwarebytes
http://webfile.ru/5623646
Roman1990 вне форума  
Старый 24.10.2011, 20:29   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите все что найдено в МБАМ,
перезагрузка,
новый лог МБАМ
safety вне форума  
Старый 24.10.2011, 20:46   #5 (ссылка)
Новичок
 
Регистрация: 24.10.2011
Сообщений: 4
Репутация: 0
По умолчанию

Троян агенты удалил, перезагрузил, сделал сканирование.

Вот новый лог МБАМ:

http://webfile.ru/5623709
Roman1990 вне форума  
Старый 24.10.2011, 20:52   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сейчас чисто.
safety вне форума  
Старый 24.10.2011, 20:54   #7 (ссылка)
Новичок
 
Регистрация: 24.10.2011
Сообщений: 4
Репутация: 0
По умолчанию

Спасибо огромное за помощь, весьма признателен.Хорошим делом занимаетесь.
Roman1990 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Переадресация на internet.com Cmapuk Безопасность 8 18.11.2011 20:57
Переадресация на сайт Internet.com. Перестали открываться сайты в браузерах. Bostaurus Безопасность 8 23.10.2011 14:29
Переадресация на сайт Internet.Com d1m4n Безопасность 4 17.10.2011 21:29
Постоянная переадресация на internet.com Ле я Безопасность 6 17.10.2011 19:53
Предупреждение о trojam.win32.bkiu, переадресация на страницу internet.com ktozabil Безопасность 4 16.10.2011 14:35
В Опере происходит переадресация на ростелеком Ириска123 Безопасность 12 04.08.2011 15:38
Переадресация на Ростелеком. weltomyun Безопасность 6 02.08.2011 13:39
Не загружаются сайты, переадресация на Ростелеком nelly67 Безопасность 6 30.07.2011 00:50
Автоматическая переадресация в IE9? Александр33 Интернет и сети 0 01.07.2011 21:59
Розовый Порнобаннер ksandr1305 Безопасность 13 05.01.2010 04:00


Текущее время: 19:52. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.