Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Баннер на рабочем столе (http://pchelpforum.ru/showthread.php?t=27852)

paravoz 14.05.2010 20:10

Баннер на рабочем столе
 
Появился банер на раб столе
я через безопасный режим полазил чёто поудалял и он пропал!но теперь опера не открывается http://funkyimg.com/u2/769/906/_JPG.jpg
что ещё мне сделать вот логи
http://slil.ru/29133755

http://slil.ru/29133760

-=SNAYPER=- 14.05.2010 20:20

если я правильно понял просят отправить смс??? если да то на сайте касперского есть анти хакер, через него можно получить ключ для удаления баннера. http://support.kaspersky.ru/viruses/deblocker

snifer67 14.05.2010 20:40

Переустановите оперу.

Выполните скрипт в avz
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.
Код:

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

paravoz 14.05.2010 20:58

отправил.
вот логи
http://slil.ru/29134006
http://slil.ru/29134007

snifer67 14.05.2010 21:11

Чисто

Установите SP3(может потребоваться активация)+все последующие обновления

paravoz 15.05.2010 00:14

установил SP3 но теперь что то 2 темы стандартных осталось и другие не ставятся,что делать?

Будаха 16.05.2010 06:27

помогите убрать баннер

Iljeben 16.05.2010 06:44

Будаха, выполняйте http://pchelpforum.ru/f26/t6442/.


Текущее время: 19:39. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.