Опять баннер-вымогатель! Помогите!

sergiy · 04.03.2010, 19:03

На рабочем столе возник баннер. В обычном режиме ничего не запускается, в безопасном сразу перезагружается. Через WinPE запустbл AVZ и hijack от имени admin. вот логи : http://exfile.ru/87495, http://exfile.ru/87497, http://exfile.ru/87499. Пожалуйста расшифруйте. с нетерпением жду скрипт и рекомендации. Заранее благодарен

romul781 · 04.03.2010, 22:58

sergiy, это не то, что нужно.
выполните это:

Цитата:

скачайте http://webfile.ru/4313909 ERD Commander и Drweb (базы от 20.02.2010) размер 160 Мб
выполните логи hijackthis и avz.
Для этого кликаем правой кнопкой мышки по исполнительному файлу hijackthis.exe и выбираем "Запустить с удаленным реестром", далее в профилях пользователей выбрать вашу учетную запись и поставив птичку в "Загружать автоматически все профили пользователей" нажать ОК Запустится утилитка. Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log
При аналогичном запуске avz.exe выполнить следующие операции:в меню avz:Файл-Исследование системы. Далее вместо "Только активные службы и драйверы" выбрать "Все службы и драйверы" и поставив внизу птичку "Создать ZIP-архив с протоколом исследования"

sergiy · 06.03.2010, 11:21

Выполнил все согласно указаниям. При запуске AVZ с удаленным реестром началось сканирование, потом вышло сообщение Access violation at address 77D38D26 in module "user32.dll". Read of address FFFFFFC3. После нажатия ОК сканирование повисло. При запуске скрипта 3 с удаленным реестром лог: http://exfile.ru/87734. Хайджек запустился нормально . Лог:http://exfile.ru/87735. После этого удалил файл с:\program files\plugin.exe. Баннер исчез. Пока нет. Исследуйте пожалуйста логи и если можно жду рекомендации.

romul781 · 06.03.2010, 12:10

sergiy, в нормальном режиме запускается винда или нет?

sergiy · 06.03.2010, 16:58

Да, после удаления plugin.exe запускается в нормальном режиме. Какие то еще лечебные процедуры надо делать?

romul781 · 06.03.2010, 17:07

Цитата:

Сообщение от sergiy

Какие то еще лечебные процедуры надо делать?

давайте проверимся

в нормальном режиме выложите virusinfo_syscure.zip + лог программы хайджек

04.03.2010, 19:03	#1
sergiy Новичок Регистрация: 06.01.2010 Сообщений: 5 Репутация: 0	Опять баннер-вымогатель! Помогите! На рабочем столе возник баннер. В обычном режиме ничего не запускается, в безопасном сразу перезагружается. Через WinPE запустbл AVZ и hijack от имени admin. вот логи : http://exfile.ru/87495, http://exfile.ru/87497, http://exfile.ru/87499. Пожалуйста расшифруйте. с нетерпением жду скрипт и рекомендации. Заранее благодарен

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Очередной СМС-вымогатель	neigrok	Безопасность	5	17.08.2010 20:03
очередной вымогатель	pereC	Безопасность	10	11.08.2010 19:11
Баннер на рабочем столе опять	bosenkov5	Безопасность	6	27.07.2010 15:35
Опять баннер с вирусом	rertet88	Безопасность	5	13.04.2010 03:12
Опять порно баннер!	pepsi	Безопасность	5	21.02.2010 22:33
Опять проклятый баннер	bosenkov5	Безопасность	3	13.02.2010 13:27
Опять ваш любимый порно баннер	Сидъ	Безопасность	10	16.01.2010 19:08
Вирус-вымогатель, помогите добить	TatjanaNik	Безопасность	1	06.01.2010 14:29
Опять Порно-баннер	classicus	Безопасность	6	22.12.2009 03:18
И опять Синий экран смерти!!! Помогите!	Kassper1231	Неисправности, настройка	7	17.11.2009 00:39

06.03.2010, 11:21	#3
sergiy Новичок Регистрация: 06.01.2010 Сообщений: 5 Репутация: 0	Выполнил все согласно указаниям. При запуске AVZ с удаленным реестром началось сканирование, потом вышло сообщение Access violation at address 77D38D26 in module "user32.dll". Read of address FFFFFFC3. После нажатия ОК сканирование повисло. При запуске скрипта 3 с удаленным реестром лог: http://exfile.ru/87734. Хайджек запустился нормально . Лог:http://exfile.ru/87735. После этого удалил файл с:\program files\plugin.exe. Баннер исчез. Пока нет. Исследуйте пожалуйста логи и если можно жду рекомендации.

06.03.2010, 12:10	#4
romul781 Знаток Регистрация: 01.03.2009 Сообщений: 3,546 Репутация: 260	sergiy, в нормальном режиме запускается винда или нет?

06.03.2010, 16:58	#5
sergiy Новичок Регистрация: 06.01.2010 Сообщений: 5 Репутация: 0	Да, после удаления plugin.exe запускается в нормальном режиме. Какие то еще лечебные процедуры надо делать?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads