Printable View
Периодически поверх всех окон вылезает реклама секс шопа, жму закрыть - держится 60 сек, потом закрывается. Но минут через 10 пояляется снова, есть кнопка убрать рекламу, но для этого нужно отправить смс. Помогите пожалуйста, а то надоело смотреть на эти резиновые игрушки....
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\AdRiver\AdRiver.dll','');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\AdRiver\AdRiver.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=55629[/url]
3. Повторите лог [B]virusinfo_syscheck.[/B]
Вроде всё сделал, надеюсь помогло.
Файл сохранён как 090926_161804_virus_4abe067c369e8.zip
Размер файла 742172
MD5 821ab2f26a900be856abda29373e91c5
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
DeleteService('WebaltaController');
DeleteFile('C:\Program Files\Webalta\WebaltaUpdaterService.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)[/QUOTE]
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сделал.
Ничего зловредного в логах нет. Что с проблемами?
Больше реклама не вылезает.
ОГРОМНОЕ СПАСИБО!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\пользователь\appdata\roaming\adriver\adriver.dll - [B]not-a-virus:AdWare.Win32.FearAds.fw[/B] ( DrWEB: BackDoor.BlackHole.3666 )[/LIST][/LIST]