Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вопрос - порнобанер в IE

Ответить
Настройки темы
Вопрос - порнобанер в IE

Ветеран


Сообщения: 966
Благодарности: 12

Профиль | Отправить PM | Цитировать

Кто небудь встретился такой вид "заразы" ?

в одном компе, когда откывается любой сайт, внизу сайта появсляется банер, с изврашенными акртинками. Никак не получается закрыть.
1. Сканировал комп с NOD32 (последними базами) - 0 вредоносных ПО
2. сканировал комп с AVZ4 - тоже 0 резуальтатов.
3. Очистил все временные файлы в интернет каталога и с пользовательского: (из C:\Documents and Settings\ЮЗЕР\Local Settings) - 0
4. очистил компьютер с разными утилитами (реестр тоже).

чем теперь проверить?
этот банер требует отправить на какой-то номер СМС, чтоб получить КОД, для удаление подписки. (на самом банере есть возможность выбор страны, и ввод кода). все написано на русском языке

есть идеи ?

Отправлено: 15:47, 16-10-2008

 

Аватара для Котяра

Ветеран


Сообщения: 2907
Благодарности: 331

Профиль | Отправить PM | Цитировать

Баннер случайно не сайта ON*INE*EX*ONE.*OM (звездочками некоторые буквы заменил)? Это в надстройках выключается - называется "LexLibVideoPlugin",
Желательно, конечно, чтобы Вы выложили логи.

Последний раз редактировалось Котяра, 17-10-2008 в 16:58.

Отправлено: 17:08, 16-10-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 966
Благодарности: 12

Профиль | Отправить PM | Цитировать

Котяра,
насчет банера, вот, сделал скрин:
/удален
P.S. для приличия замескеровал.

А вот только что антивирус обнаружил этого гада:
Код: Выделить весь код
c:\windows\system32\mwwlib.dll - модифицированный Win32/BHO.NIJ троян
c:\windows\system32\amylib.dll - модифицированный Win32/BHO.NIJ троян
C:\WINDOWS\system32\mwwlib.dll - модифицированный Win32/BHO.NIJ троян
C:\WINDOWS\system32\amylib.dll - модифицированный Win32/BHO.NIJ троян
После удаления пропал банер.. вроде проблема решена.

Отправлено: 20:20, 16-10-2008 | #3


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать

Цитата krec:
внизу сайта появсляется банер, с изврашенными акртинками. »
Об этой проблеме уже очень много сказано и решено здесь читать надо.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .

Отправлено: 22:03, 16-10-2008 | #4


(*.*)


Сообщения: 36544
Благодарности: 6691

Профиль | Сайт | Отправить PM | Цитировать

Если хотите проверить систему, выложите логи в соответствии с этими инструкциями. В противном случае тема будет закрыта...

-------
Канал Windows 11, etc | Чат @winsiders

Отправлено: 22:10, 16-10-2008 | #5



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вопрос - порнобанер в IE

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено


« Предыдущая тема | Следующая тема »


 
Переход