подхватил информер AdSubscribe

[tursub]

Здравствуйте .
Искал тематическое планирование по алгебре для учебника за 7 класс под редакцией Мардковича . Набрёл на какой то сатик типа "ресурсы учителей" и там нашёл электронную методичку по данному учебнике с названием вроде ***book.exe чтото около 2метров скачал и запустил она давай устанавливаться и знчт лицензионное соглашение , ну а кто ж его читает онож длинной полкилометра (вот дурень) , конечно согласился ну знчт вроде установилась эта ***book.exe "методичка" и прредлагает мне скачать необходимые мне методматериалы с какого то сервера ну думаю ладно давай качай , долго качала, и при 99% пишет мол сервер перегружен давай попозже , ну ладно попозже и выключил комп.
Наутро включил компьютер и нате вам посередине монитора закрывая основную рабочую область окно , а в нём купите то ... купите это ... и всё для ....... ну в общем вещи весьма неприличного характера. Все программы запускаются но ничего из за этого информера не видно.
а внизу этого окошка типа :" осталось 999 показов" . И ссылка "удалить рекламу с этого компьютера". переходишь по ней , а там пишут :"вы согласились с лицензией и поэтому обязаны посмотреть показы рекламы иначе будте добры заплатите".

помогите пожалуйста победить эту гадость

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\ПК\APPLIC~1\FieryAds\FieryAds.dll (file missing)

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\ПК\Application Data\AdSubscribe\AdSubscribe.dll','');
 DeleteFile('C:\Documents and Settings\ПК\Application Data\AdSubscribe\AdSubscribe.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=54111).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[tursub]

првёл присланный вами скрипт при помощи AVZ
карантин и названные логи выслал

информер пока не появляется

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DeleteFile('C:\DOCUME~1\ПК\APPLIC~1\FieryAds\FieryAds.dll');
 BC_ImportDeletedList;
 Executesysclean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи.


Сделайте также лог гмера по правилам - http://virusinfo.info/showthread.php?t=40118

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\пк\application data\adsubscribe\adsubscribe.dll - not-a-virus:AdWare.Win32.AdSubscribe.h ( DrWEB: Trojan.AdSubscribe.73 )