|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] На моем экране через каждые 5 минут выскакивает порно заставка с оплатой. |
|
|
[решено] На моем экране через каждые 5 минут выскакивает порно заставка с оплатой.
|
![]() Старожил Сообщения: 328 |
Добрый день всем.
![]() Уменя такая беда. Вчера видно я куда-то зашел на один из интернет порталов и схватил вирус: На моем экране через каждые 5 минут выскакивает порно заставка с оплатой смс по удалению ее. Просьба помогите удалить данную гадость и посмотрите пожалуйста нет ли другой какой нибудь заразы на моем компьютере . Вот мои логи. |
|
------- Отправлено: 09:58, 02-09-2009 |
![]() Старожил Сообщения: 328
|
Профиль | Отправить PM | Цитировать Нашел схожую проблему чуть ниже и сделал сам самостоятельно следующее:
• Скрипт AVZ. Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
После всех процедур выполните скрипт Занимаюсь самолечением...))) |
------- Отправлено: 12:38, 02-09-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Модератор Сообщения: 16837
|
Профиль | Сайт | Отправить PM | Цитировать Цитата sztksales:
|
|
------- Последний раз редактировалось okshef, 02-09-2009 в 15:11. Отправлено: 12:46, 02-09-2009 | #3 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Цитата sztksales:
![]()
* Подробнее можно прочитать в этой теме. • Скрипт AVZ. Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится. begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\windows\services.exe'); QuarantineFile('C:\WINDOWS\services.exe',''); DeleteFile('C:\WINDOWS\services.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме. • HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis • Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Повтотите логи. |
|
------- Последний раз редактировалось Drongo, 02-09-2009 в 13:46. Отправлено: 13:32, 02-09-2009 | #4 |
![]() Старожил Сообщения: 328
|
Профиль | Отправить PM | Цитировать okshef, Спасибо Вам, что напомнили о безопасности самостоятельных действий.
В следующий раз буду слушаться...))) ![]() Drongo, Спасибо, что откликнулся на мою просьбу. ![]() К счастью или к сожалению но я выплнинил скрипт, что написал заранее. Я так понимаю, что у меня зависла строчка:
И что мне с ней делать??? В HiJackThis. пофиксил эту строку в HiJackThis - ее там больше нет. По поводу Malwarebytes Anti-Malware могу сказать следующее. Эта программа распознает все, что ей кажется подозрительным и она уже однажды на моем компьютере признала много очень ценных пргорамм зловредами и даже сам хелпер который мне предлогал данную антивирусную помощь потом сам признался, что недоволен ей.... так что я лучше уж без нее обойдусь... Ну что на моем компе еще есть какие нибудь еще зловреды..???? Drongo, как ты думаешь...??? Зловреда отправил на мыло в лабораторию касперского. Как отпишуться - сразу на форуме отпишусь...))) |
|
------- Отправлено: 21:07, 02-09-2009 | #5 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Цитата sztksales:
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services'); Цитата sztksales:
Цитата sztksales:
![]() Цитата sztksales:
|
||||
------- Отправлено: 21:27, 02-09-2009 | #6 |
![]() Старожил Сообщения: 328
|
Профиль | Отправить PM | Цитировать Drongo,
По поводу строчки я просто хотел сказать, что она у вас в скрипте была прописана, а я выполнил скрипт все то же самое, только без нее... Пришел ответ от Касперского:
Вот выставляю новые логи. Посмотрите пожалуйста и скажите как с моим компьютером дела. Здоров ли он ДоХтеР..... ![]() По поводу программы Culert. У меня на компьютере стоит dr.WEB он этот вирус не смог увидеть, хотя я базы антивирусные обновлял перед поиском данной заразы.... |
------- Последний раз редактировалось sztksales, 14-01-2010 в 12:36. Отправлено: 21:42, 02-09-2009 | #7 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать C:\WINDOWS\system32\Drivers\Beep.sys проверьте на virustotal Ссылку на результат проверки сообщите
|
------- Отправлено: 22:56, 02-09-2009 | #8 |
![]() Старожил Сообщения: 328
|
Профиль | Отправить PM | Цитировать thyrex,
Проверил C:\WINDOWS\system32\Drivers\Beep.sys, вот ответ:
|
------- Отправлено: 23:27, 02-09-2009 | #9 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Цитата sztksales:
Нужно заново проверить файл |
|
------- Отправлено: 08:06, 03-09-2009 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Ошибка - [решено] Непонятный звук восклицания каждые 10-20 минут | muzikant_777 | Microsoft Windows 2000/XP | 5 | 21-11-2016 10:56 | |
Ноут Asus F5r пищит при работе через каждые пару минут... | Igor_A | Непонятные проблемы с Железом | 5 | 05-02-2011 21:11 | |
Интернет - после первого посещения сайта однокласники комп перезагружается через каждые 30 минут | sergiy | Microsoft Windows 2000/XP | 3 | 31-12-2009 11:54 | |
Ошибка - Выскакивает ошибка gusvc каждые полчаса. | Zyama69 | Microsoft Windows 2000/XP | 5 | 11-09-2009 15:27 | |
Dial-Up - Каждые 40 минут вылетает интернет. | addtree | Сетевые технологии | 15 | 14-01-2008 12:08 |
|