как удалит порнобанер?

[Vitali85]

Непонятно откуда появился порнобанер, причем сразу в IE, Opera, Mozila. На нем написано:

этот плагин можно удалить раньше оговоренного срока, отправив всего 1 SMS. как это сделать, вы можете узнать, перейдя по этой ссылке

и дается ссылка [delete]

i

Уведомление:

Не стоит выкладывать такие ссылки.

Тема переезжает в Сетевую безопасность, поскольку налицо признаки заражения.

Готовьте логи по правилам - http://www.softboard.ru/index.php?showtopic=51343

Изменено 15 июня, 2009 пользователем Maikll

[Old men]

Из-за ссылки скрыл тему, пока скрывал ее переместили на место и отредактировали. Мои извинения

[Vitali85]

ссылка на ifolder удалена.

!

Предупреждение:

Artur88: Делайте логи по правилам

[Vitali85]

ссылка на ifolder удалена.

[long.]

Вот, сделал логи по правилам, залил на несколько ФО, так как не знаю, куда лить:

Vitali85, можно прикреплять логи к тексту сообщения, объяснение Как присоединить к сообщению лог исследования системы с помощью AVZ находится тут - http://www.softboard.ru/index.php?showtopic=51372

[Vitali85]

Вот:

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ser208]

Скачай утилиту ATF-Cleaner и удали временные файлы.

В AVZ меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(True);ClearHostsFile;SetServiceStart('RemoteRegistry', 4);QuarantineFile('C:\Documents and Settings\All Users\Application Data\msvd32srv\msrmon.exe','');QuarantineFile('C:\WINDOWS\System32\Drivers\zsentflt.sys','');QuarantineFile('C:\WINDOWS\system32\SiteAccess.dll','');QuarantineFile('C:\WINDOWS\Cursors\lsass.exe','');DeleteFile('C:\WINDOWS\Cursors\lsass.exe');DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');DeleteFile('C:\Documents and Settings\All Users\Application Data\msvd32srv\msrmon.exe');DelCLSID('56495441-5649-5649-5649-564954414C49');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

После перезагрузки выполни еще скрипт.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

... и получившийся карантин пришли мне в PM.

Скрипт вычистит Host-файл. Если он создан намеренно, то строчка ClearHostFile в скрипте не нужна.

Как удалить Bonjour Service

Повторите все логи.

Изменено 16 июня, 2009 пользователем ser208

[ТроПа]

Только перед тем как повторять логи в АВЗ включите AVZPM, а уже потом новый комплект логов.

[Fluffy07]

ser208, СПАСИБО! :blush2:

Поставьте, плизз, уважаемому +1, а то не позволяет новичкам лезть в репутацию ...

[ТроПа]

Собственно не понятно за что спасибо, если логи ваши, то нужно повторить. а если нет. то желательно завести отдельную тему и там выложить свои логи.

[Vitali85]

Банер пропал. Карантин отправил.

логи повторно отправлять???

[thyrex]

Повторите все логи.

Только перед тем как повторять логи в АВЗ включите AVZPM, а уже потом новый комплект логов.

[Vitali85]

Простите, что так долго не отвечал.

Вот все логи. Включил AVZPM.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ТроПа]

Активного заражения в логах не видно, в АВЗ отключите AVZPM.

[Vitali85]

Огромное спасибо за помощь!