![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Порно баннер в IE |
|
[решено] Порно баннер в IE
|
Ветеран Сообщения: 643 |
Сразу извиняюсь, что повторяю тему.
Увидел подобную, но не могу добавлять туда сообщения. принесли комп, с подобной проблемой, в ie в верхней части порно баннер. avz выдал много проблем, сам комп еще не смотрел, логи успел сделать |
|
Отправлено: 16:06, 22-07-2009 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Перед выполнением скрипта отключите все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows
Выполните скрипт в AVZ begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\tapi.nfo',''); DeleteFile('C:\WINDOWS\system32\tapi.nfo'); QuarantineFile('C:\WINDOWS\system32\307C.exe',''); TerminateProcessByName('c:\windows\services.exe'); QuarantineFile('c:\windows\services.exe',''); DeleteFile('c:\windows\services.exe'); DeleteFile('C:\WINDOWS\system32\307C.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(13); ExecuteRepair(16); RebootWindows(true); end. Выполнить скрипт в AVZ. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. Пофиксить в HiJack Сделайте новые логи |
------- Отправлено: 17:33, 22-07-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 643
|
Профиль | Отправить PM | Цитировать thyrex
Спасибо. Что означает следующая команда из скрипта Цитата thyrex:
|
|
Последний раз редактировалось seman, 10-07-2010 в 14:32. Отправлено: 10:41, 24-07-2009 | #3 |
Ветеран Сообщения: 643
|
Профиль | Отправить PM | Цитировать Получен ответ от каспера
Здравствуйте, services.exe_ - Trojan.Win32.Delf.ocf Этот файл определяется антивирусом. Обновите антивирусные базы. из вышеизложенного я понял, что это не новый вирус. Если бы народ просканировал свой компьютер каспером, а не нодом, то он нашел бы его. |
Отправлено: 19:31, 24-07-2009 | #4 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Цитата seman:
Выполните скрипт в AVZ begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\cncs32.dll',''); QuarantineFile('SocksA.exe',''); DeleteFile('SocksA.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Выполнить скрипт в AVZ. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. Сделайте новые логи |
||
------- Отправлено: 23:56, 24-07-2009 | #5 |
Ветеран Сообщения: 643
|
Профиль | Отправить PM | Цитировать Цитата thyrex:
|
|
Отправлено: 09:01, 30-07-2009 | #6 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Цитата thyrex:
|
|
------- Отправлено: 22:13, 31-07-2009 | #7 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Порно-баннер (методы лечения) | seman | Лечение систем от вредоносных программ | 3 | 25-01-2010 17:21 | |
порно смс баннер на рабочем | Naiki | Лечение систем от вредоносных программ | 9 | 05-12-2009 19:18 | |
порно баннер (смс) на раб столе | strey | Лечение систем от вредоносных программ | 6 | 28-11-2009 11:48 | |
Порно баннер | burundook | Лечение систем от вредоносных программ | 1 | 18-09-2009 21:30 | |
Порно баннер в IE другой | Rock | Лечение систем от вредоносных программ | 6 | 07-08-2009 04:16 |
|