Компьютерный форум
Страница 1 из 2 1 2
Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   порно-БАННЕР на РАБОЧЕМ СТОЛЕ (http://pchelpforum.ru/showthread.php?t=15547)

SYPRA 14.11.2009 19:48
порно-БАННЕР на РАБОЧЕМ СТОЛЕ
 
Я столкнулся с очень серьёзной проблемой!Скачался файл вроде вот с таким названием video.ver.4.6.exe(причем в колонке с его размером стоял знак "?") Теперь у меня через каждые 2-3 минуты появляеться на РАБОЧЕМ СТОЛЕ почти во ВЕСЬ экран ПОРНО-БАННЕР (картинка с порно фотками с текстом,что типа это баннер и просят отправить смс для его удаления) не могу вообще его найти в автозагрузке и файл скачаенный тоже не находиться в поиске,в реестре тож вроде ничего странного не нашёл!Он как будто установлен где то в компе!читал форум ваш и скачал прогу HijackThis v1.99.1 и запустил как сказано и мне выдался лог-файл! вот посмотрите пожалуйста http://exfile.ru/download/66323

01pump 14.11.2009 19:50
SYPRA, По инструкции http://pchelpforum.ru/f26/t6442/#post37758 от вас еще требуется архив virusinfo_syscure.zip

SYPRA 14.11.2009 21:15
Цитата:
Сообщение от 01pump (Сообщение 115351)
SYPRA, По инструкции http://pchelpforum.ru/f26/t6442/#post37758 от вас еще требуется архив virusinfo_syscure.zip
Вот нужный файл! Посмотри пожалуйста http://exfile.ru/download/66335
Кстати программа AVZ уже нашла Троян один и отправила в папку Карантин (если что тогда скопрую потом вам)

Очень прошу! Вся надежда на вас!все что мог сделал... Заранее спасибо!

01pump 14.11.2009 23:05
SYPRA,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\Irmgmt');
DeleteService('Irmgmt');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\Irmgmt');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Pictures.exe\smss.exe');
DeleteFile('Explorer.exe C:\WINDOWS\eksplorasi.exe');
DeleteFile('C:\WINDOWS\system32\syschk32.exe');
DeleteFile('C:\WINDOWS\system32\rddlfpz.dll');
DeleteFile('C:\Windows\Tasks\SystemCheck.job');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteRepair(13);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip

Еще в обязательном порядке выполните это:
cкачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

SYPRA 14.11.2009 23:24
Цитата:
Сообщение от 01pump (Сообщение 115438)
SYPRA,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!!
А надо выключать антивирус и фаерволл?!

01pump 14.11.2009 23:37
Цитата:
Сообщение от SYPRA (Сообщение 115446)
А надо выключать антивирус и фаерволл?!
Отключите.

SYPRA 15.11.2009 00:18
Цитата:
Сообщение от 01pump (Сообщение 115438)
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip
Вот нужный файл http://exfile.ru/66388 !

Единственный вопрос- ты сказал,что дальше надо скачать ссылку,я что то не могу(когда нажимаю скачать,меня просят номер файла,я ввожу номер,а меня обратно на предыдущую страницу,не пойму почему так) если знаешь то подскажи плиз!

---------- Добавлено в 23:55 ---------- Предыдущее сообщение было написано в 23:18 ----------

Цитата:
Сообщение от SYPRA (Сообщение 115467)
Вот нужный файл http://exfile.ru/66388 !

Единственный вопрос- ты сказал,что дальше надо скачать ссылку,я что то не могу(когда нажимаю скачать,меня просят номер файла,я ввожу номер,а меня обратно на предыдущую страницу,не пойму почему так) если знаешь то подскажи плиз!
ВСЕ ПОМОГЛО! щас этот баннер пока не появлялся!СПАСИБО ЗА ЭТО!Нет слов просто...надеюсь больше пока не появится!

Всё я со скачкой разобрался!скачал утилиту, НО когда он начал проверять минуты через 3 появился синий экран и на нем по-английски написалась во весьэкран какая та ошибка, связанная с каким то файлом,пришлось перезагрузить! щас попробую ещё раз просканировать вышеперечисленной прогой!

---------- Добавлено в 00:25 ---------- Предыдущее сообщение было написано Вчера в 23:18 ----------

Цитата:
Сообщение от SYPRA (Сообщение 115467)
Всё я со скачкой разобрался!скачал утилиту, НО когда он начал проверять минуты через 3 появился синий экран и на нем по-английски написалась во весьэкран какая та ошибка, связанная с каким то файлом,пришлось перезагрузить! щас попробую ещё раз просканировать вышеперечисленной прогой!
Только что опять начал сканировать,и опять через 2 мин когда проверяла какие то "Sektion:" произошла ошибак(синий экран)и там упомянался файл такой вот: kwqcqkow.sys - address B769D44 base at B7699000. что делать тогда? потому что немогу полностью просканировать,но уже около часа баннер не появлялся?!

01pump 15.11.2009 11:10
SYPRA,
Попробуйте сохранить лог сканирования до появления синего экрана

SYPRA 15.11.2009 14:42
Цитата:
Сообщение от 01pump (Сообщение 115438)
Еще в обязательном порядке выполните это:
cкачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
У меня получилось полностью пройти сканирование,вот нужный лог-файл http://exfile.ru/66438 !!!

01pump 15.11.2009 15:43
Цитата:
Сообщение от SYPRA (Сообщение 115697)
У меня получилось полностью пройти сканирование,вот нужный лог-файл http://exfile.ru/66438 !!!
Выполнить этот скрипт

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\rddlfpz.dll');
 RegKeyDel('HKLM','SYSTEM\ControlSet001\Services\Irmgmt');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\Irmgmt');
 RegKeyDel('HKLM','SYSTEM\ControlSet003\Services\Irmgmt');
 ExecuteSysClean;
 RebootWindows(true);
end.
После перезагрузки повторить лог 1c23 (Gmer)

SYPRA 15.11.2009 17:02
Несколько раз опять возникала ошибка при сканировании,но потом получилось!

http://exfile.ru/66456

01pump 15.11.2009 20:17
SYPRA,
Этот http://exfile.ru/66508 файл скачать и сохранить в одной папке вместе с утилиткой 1c23 Затем запустить этот скачанный файл supra.bat Компьютер перезагрузится!! (при выполнении возможно появятся сообщения об ошибках-не обращайте внимание).
После перезагрузки сделайте новый лог 1c23 (Gmer)

SYPRA 15.11.2009 23:53
Запустил файл,после того как он раскрылся опять появился синий экран с ТОЙ ЖЕ ОШИБКОЙ,затем я сам нажал кнопку перезагрузить компьютер(потому что выхода больше не было)! Это так и должно быть?!дальше мне делать лог или как?!

romul781 15.11.2009 23:57
Цитата:
Сообщение от 01pump (Сообщение 115929)
скачать и сохранить в одной папке вместе с утилиткой 1c23
SYPRA, Вы именно так сделали?

SYPRA 16.11.2009 00:00
Цитата:
Сообщение от romul781 (Сообщение 116150)
SYPRA, Вы именно так сделали?
Да в одну папку переместил


Текущее время: 08:26. Часовой пояс GMT +4.
Страница 1 из 2 1 2
Показывать 40 сообщений этой темы на одной странице

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.