-
Вложений: 3
AdSubScribe
Здравствуйте!
На мой компьютер проникла рекламная программа AdSubScribe и вместе с ней FayriAd. На компьютере установлена лицензионная программа Kaspersky Internet Securite 2010. Однако, это не спасло от заражения.
Время установки программы и ее расположение на компьютере были установлены с помощью Uninstall Tool. Этой же программой в режиме "принудительное удаление" вышеуказанная гадость была удалена. На диске осталась только папка с файлом adsubscribe.dll. Стандартными методами этот файл не удалялся. Был удален с помощью unlocker.
После этого компьютер был проверен с помощью KIS 2010.
Все работает нормально. НО... В любом браузере при попытке поиска по слову AdSubScribe открывается чистая страница. Такая же ерунда при поиске в реестре Windows. С помощью другого компьютера нашел в интернете страницы с информацией о зловреде. При входе на эти страницы напрямуюполучаю чистое окно в браузере. (Пробовал IE8, FireFox, Opera, GreenBrowser).
Прилагаю файлы в соответствии с правилами.
-
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - (no file)
[/quote]
[b]Обновите базы AVZ![/b]
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
-
Пофиксил. Прилагаю отчет AVZ.
-
В логах нет ничего подозрительного.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Page generated in 0.00112 seconds with 10 queries