Порно информер, внизу в браузере.

Printable View

15.02.2009, 20:16
Ilya2009

Порно информер, внизу в браузере.

Здравствуйте. На машине при запуске браузера Oprera, FireFox - внизу экрана появляется порно-информер, который требует отправить СМС для отключения. Помогите его удалить.

p.s. логи были сделаны при помощи программы rsit
15.02.2009, 20:34
V_Bond

выполните сктипт
[code]
begin
QuarantineFile('fmftvae.sys','');
DeleteFile('fmftvae.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
в опера f12 - отключить java script ... появляется ?
15.02.2009, 20:43
drongo

не надо делать того что нет в правилах или не просят.
сделайте не достающий лог как указано в правилах.
15.02.2009, 22:16
Ilya2009

Скрипт выполнил, после выполнения карантин был пуст. На всякий случай сделал новые логи AVZ и HijackThis.
После повторного запуска скриптов - AVZ, в карантине появились какие то файлы.
Окно информера не исчезло. Если в опере выключить JavaScript - окно исчезает.
15.02.2009, 22:17
Гриша

Очистите временные папки, кеш браузера и сообщите результат...
15.02.2009, 22:26
Ilya2009

в опере я очищал - кэш. После нескольких обновлений окна, информер опять вылез. IE на компьютере отключен (через Выбор программ по умолчанию) нужно ли очищать кэш IE?
15.02.2009, 22:29
drongo

хуже не будет, если кэш IE очистить ;)
перед созданием логов- оперу и файрфокс запускали ? если нет, запустите (обоих), надо симулировать появление информера и уже тогда делать логи в авз.
может какой плагин заражённый установлен, тогда мы его должны увидеть в логах.
[B]Дождитесь появления информерa и только после это делать логи[/B]
15.02.2009, 22:30
V_Bond

нужно ... сделвйте это [url]http://virusinfo.info/showthread.php?t=10025[/url]
15.02.2009, 22:35
Ilya2009

[QUOTE=drongo;349705]хуже не будет, если кэш IE очистить ;)
перед созданием логов- оперу и файрфокс запускали ? если нет, запустите (обоих), надо симулировать появление информера и уже тогда делать логи в авз.
может какой плагин заражённый установлен, тогда мы его должны увидеть в логах.
[B]Дождитесь появления информерa и только после это делать логи[/B][/QUOTE]

т.е. запустить оба браузера, дождаться появления информера и не закрывая браузеры, запустить скрипт AVZ, правильно понял?
15.02.2009, 22:37
drongo

[quote=Ilya2009;349708]т.е. запустить оба браузера, дождаться появления информера и не закрывая браузеры, запустить скрипт AVZ, правильно понял?[/quote]
да :) так в правилах и написано про IE, но у вас же проблемма с другими браузерами- вот поэтому так.
P.S. касперский удалить, он старый у вас и не поддерживается. последнею версию поставьте.
15.02.2009, 22:53
Ilya2009

[QUOTE=drongo;349709]да :) так в правилах и написано про IE, но у вас же проблемма с другими браузерами- вот поэтому так.
P.S. касперский удалить, он старый у вас и не поддерживается. последнею версию поставьте.[/QUOTE]

Это не моя машина. На моей машине стоит последнее антивирусное ПО и система полностью пропатчена :)
Машина моего товарища. Если я поставлю ему - KAV 2009, как он будет чувствовать себя на 512Мб оперативной памяти?
А вообще огромное Вас спасибо, за неоценимый труд ;)
Завтра полностью всё очищу и сообщу результат.
15.02.2009, 22:56
V_Bond

[QUOTE=Ilya2009;349715] Если я поставлю ему - KAV 2009, как он будет чувствовать себя на 512Мб оперативной памяти?
[/QUOTE]
нормально .... даже на 256 ...
16.02.2009, 22:45
Ilya2009

Всем огромное Спасибо! Всё поочищал. Информера больше нет!

p.s. в FireFox информер залазит в "Расширения" - от туда тоже удалил.
17.02.2009, 22:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]