Избавится от порнорекламы

[ирка85]

Вылазит порнобаннер каждые 5-7 мин, в нем пишется что до конца подписки осталось ХХХ дней, а если хотите отказатся от подписки то нужно отправить смс... помогите пжлст разобратся

[thyrex]

Эта реклама при использовании браузера появляется? Пользуетесь Опера?

[ирка85]

Нет, эта реклама появлялась даже при отключенном интернете и в ждущем режиме, да пользуюсь оперой, но при проверке dr.webом в безопасном режиме, вроде как она исчезла и не появляется больше, все ли нормально? Проверьте пжлст, и бук стал как то тормозить в инете(ну может и не из за этого, незнаю) Заранее спасибо

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\Local Settings\Temp\~DFA812.tmp','');
 QuarantineFile('C:\Documents and Settings\user\Local Settings\Application Data\Opera\Opera\profile\cache4\temporary_download\PartyPokerSetup.exe','');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{ecdee021-0d17-467f-a1ff-c7a115230949}');
 QuarantineFile('C:\Program Files\free-downloads.net\tbfre0.dll','');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteFile('C:\Program Files\free-downloads.net\tbfre0.dll');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\~DFA812.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[ирка85]

Новые логи

[thyrex]

Пофиксить в HiJack

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll (file missing)
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing)

Выполнить скрипт

 begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true); 
end.

Компьютер перезагрузится.

Больше ничего плохого

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[ирка85]

Спасибо огромное что помогли, получается что сейчас вируса троян уже нет?

[pig]

Получается, что нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены