Компьютерный форум - Порно баннер на рабочем столе появляется через два дня

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Порно баннер на рабочем столе появляется через два дня (http://pchelpforum.ru/showthread.php?t=25000)

goldmund

27.03.2010 13:41

Порно баннер на рабочем столе появляется через два дня

Помогите разобраться с проблемой. Поймал порно баннер на рабочий стол, который просит отправить текст смс на 8353. По совету доктора ВЕБа ввел код на запрашиваемый баннером номер и он исчез. Но через два суток подобное повторилось. Стоит AVAST, но он ничего не видит. ИНтернет работает нормально, но выявил заканомерность-не грузятся сайты разработчиков антивирусов. Скачал DrWebCureit. Он нашел 2 вируса. Все удалил. Но сайты разработчиков антивирусов упорно не загражаются. Предполагаю, что проблема не устранилась.
http://exfile.ru/91814

Iljeben

27.03.2010 13:51

goldmund, выполните в AVZ следующий скрипт:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('C:\Program Files\plugin.exe');

DeleteFile('C:\WINDOWS\system32\643c542c.exe');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');

BC_ImportALL;

ExecuteSysClean;

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Пуск-Выполнить в окошке введите route /f и нажмите ОК. Обновите базы AVZ и выполните Стандартный скрипт N2 и выложите архив virusinfo_syscheck.zip.

goldmund

27.03.2010 13:54

Базы AVZ не обновляются. Видимо та же проблема что и с заходом на сайт разработчиков антивирусов.

Iljeben

27.03.2010 14:00

goldmund, извиняюсь. Вот так выполните команду. Пуск-Выполнить вводим route -f нажимаем ОК и перезагружаем комп. Теперь доступ к сайтам должен быть восстановлен.

goldmund

27.03.2010 14:14

Теперь все работает. Спасибо. В чем была причина данной проблемы?

Iljeben

27.03.2010 14:30

Цитата:

Сообщение от goldmund (Сообщение 202585)

Теперь все работает. Спасибо. В чем была причина данной проблемы?

Ну скажем так, вредоносы покопались в статистических маршрутах. Командой route -f мы очистили и подправили маршруты.

Текущее время: 00:07. Часовой пояс GMT +4.