Решено: Порно-баннеры на рабочем столе

[Серёня]

привет добрым людям!

сегодня проходя мимо компьютера дочки заметил на рабочем столе порно-баннер, при чём браузеры закрыты
пока она гуляла, понаблюдал
после закрытия он снова вылазит, может тот же, может и другой какой, но с такой же тематикой

дочке 6 лет, за компом занимается своими делами - фильмы с мультами смотрит, в кветсты всякие играет, ну, всякое такое
в инет не ходит, хоть он и есть на нём

помогите, пожалуйста
может за эту проблему кто-то узнавал до меня, не смотрел
справится бы поскорей
я сам ноль в этих делах, так что кто возмётся, общайтесь со мной как с нулём, чтобы я понял



от модератора
не надо снова писать сюда всякие глупости. договорились?

[01pump]

Серёня, Ежели есть желание избавиться от "веселых картинок" выполните это http://pchelpforum.ru/f26/t6442/#post37758
Время удаления зависит от времени выполнения по инструкции указанной выше

[Серёня]

Сообщение от 01pump

Серёня, Ежели есть желание избавиться от "веселых картинок" выполните это http://pchelpforum.ru/f26/t6442/#post37758
Время удаления зависит от времени выполнения по инструкции указанной выше

застопорился на этапе:
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты

инструкцию выполнил, ПК сам перезагрузился, появилась папка LOG, но она пуста

вот мой файл сделанный в ХайДжеке:
http://exfile.ru/52823

[01pump]

Сообщение от Серёня

застопорился на этапе:
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты

инструкцию выполнил, ПК сам перезагрузился, появилась папка LOG, но она пуста

вот мой файл сделанный в ХайДжеке:
http://exfile.ru/52823

Плехо что перезагрузился ... Возможно вирусы активные... Пардон... у вас Симантек установлен!!! Его надо отключить
Переименуйте файл avz.exe в serg.exe и выполните стандартный скрипт №2 (после него в папке LOG будет архив virusinfo_syscheck.zip)

[Серёня]

Сообщение от 01pump

Плехо что перезагрузился ... Возможно вирусы активные... Пардон... у вас Симантек установлен!!! Его надо отключить
Переименуйте файл avz.exe в serg.exe и выполните стандартный скрипт №2 (после него в папке LOG будет архив virusinfo_syscheck.zip)

к моей радости пришёл друг, разбираемся вдвоём
он "отключил симантек" установкой AnvirTask Manager и "убийством всех элементов корпорации симантек"
после чего, закрыл и сам Анвир
попробовал снова №3 avz, переименованный в serg - тот же результат

вот что получилось при переименовании файла в serg и скрипта №2:
http://exfile.ru/52827

[01pump]

Серёня,
В настоящий момент эти баннеры есть на рабочем столе? И при использовании какой программы они присутствуют?
если можно сделайте принтскрин и прикрепите в сообщении.

[Серёня]

Сообщение от 01pump

Серёня,
В настоящий момент эти баннеры есть на рабочем столе? И при использовании какой программы они присутствуют?
если можно сделайте принтскрин и прикрепите в сообщении.

вы знаете, с тех пор как первый раз запустил avz - как на зло ни одного баннера не вылезло, а по интервалу пора бы

друг провёл поиск по (как он велит передать) *.gif по сроку создания "последняя неделя", но ничего похожего на то что появляется - не было
а по *.gif, потому что с моих слов узнал что "баннеры были не статичные, не как фотки, а что-то мигало"

что такое "сделать принтскрин" мы поняли, сделаем по случаю

[01pump]

Сообщение от Серёня

вы знаете, с тех пор как первый раз запустил avz - как на зло ни одного баннера не вылезло, а по интервалу пора бы

друг провёл поиск по (как он велит передать) *.gif по сроку созданию последняя неделя, но ничего не нашлось
а по ним, потому что с моих слов узнал что "баннеры были не статичные, не как фотки, а что-то мигало"

что такое "сделать принтскрин" мы поняли, сделаем по случаю

Возможно они появляются только при работе в интернете.

В этом логе не видно подозрительных модулей или процессов.

[Серёня]

Сообщение от 01pump

Возможно они появляются только при работе в интернете.

В этом логе не видно подозрительных модулей или процессов.

хорошо, я понял
сейчас запущу всё что интернетом пользуется кроме игр, "будем посмотреть"

кстати, посоветуете ли променять symantes coprporate edition на avz?
пожалуйста, только без рассуждений - всё равно не пойму
форма Да-Нет здесь для меня оптимальна, я охотно положусь на ваше мнение

[01pump]

Сообщение от Серёня

посоветуете ли променять symantes coprporate edition на avz? пожалуйста, только без рассуждений - всё равно не пойму форма Да-Нет здесь для меня оптимальна

Ответ НЕТ. Потому что симантек это комбаин, а avz - садовая лопатка. Первым вы пашете все поле, а вторым выкапываете точно выбранный корешок.

[Серёня]

Сообщение от 01pump

Ответ НЕТ. Потому что симантек это комбаин, а avz - садовая лопатка. Первым вы пашете все поле, а вторым выкапываете точно выбранный корешок.

прекрасный ответ, в вас чувствуется специалист
спасибо

на данный момент запущен QIP, uTorrent и Firefox
ждём незванных гостей

---------- Добавлено в 18:08 ---------- Предыдущее сообщение было написано в 15:23 ----------

отдеьным сообщением дабы привлечь

ну что, до сих пор нет

если, тьфу-тьфу, появятся, напишу в этой теме
спасибо за помощь

[M@$iK]

Здравствуйте, у меня такая же проблема, помогите мне.

[Endrew]

M@$iK,

Сообщение от 01pump

Ежели есть желание избавиться от "веселых картинок" выполните это http://pchelpforum.ru/f26/t6442/#post37758 Время удаления зависит от времени выполнения по инструкции указанной выше

прочитать с начала ,что проблема ?

[M@$iK]

[url]http://exfile.ru/64415 вот ссылка

[01pump]

M@$iK,
Внимательно прочитать и выполнить!!!

Скачать этот http://exfile.ru/64420 файл и сохранить его на диске С вот так C:\explorer.exe
Только после этого запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\EL32.dll');
DeleteFile('C:\WINDOWS\explorer.exe');
BC_CopyFile('C:\explorer.exe','C:\WINDOWS\explorer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip