КОНФЕРЕНЦИЯ на AIRSOFTGUN.RU

Мой дружбан с энтузиазмом накинулся на свой новый комп с интернетом, причем без предустановленного антивируса, и принялся жмякать на все, что попало, как итог, он шустро намотал на писюк какую то ересь. Ересь выглядит как кадр из домашнего видео Пугачевой и Галкина... Вообщем ужасно... также по центру композиции располагается надпись "если хотите удалить - отправьте СМС на номер...". Работает так - как только интернет страница полностью загружается - вываливается эта обоина и трындец. При установке антивира - блокирует его апдейт. Пробовал тереть, куки и темпы - хрен, самый последний антивирус который смог нарыть с базами за август, и эту хрень не ловит. Вообщем натюрморт этого "старого омлета с маленькой колбаской" риальне снижает мораль и производительность труда нашей организации, что недопустимо в период кризиса. Чо делать? HALP!!!

1.поменять IE на нормальный браузер
2.в ие сервис, надстройки, включение отключение надстроек, выключить нафиг все
и в папке вин сис32 искать файлики длл с такими же именами как в надстройках и убивать их

1 Грузишься в безопасный режим с поддержкой сети
2 Я бы попробовал посмотреть какие сервисы грузятся и поубивать подозрительные. Софтом типа RegCleanera, почистить реестр, на предмет того что есть в автозагрузке. (это стоит делать, если есть опыт подобных действий, а то рискуешь загасить винду насмерть)
3 Запус антивиря и его обновление. Проверка всего, в самом полном режиме сканирования.
4 Перезагрузка и проверка результата.

P.S. Учитывая время которое необходимо затратить на подобные операции, я бы форматнул винт и поставил систему с нуля, всяко быстрее и надёжнее. Сменил браузер на Opera, и поставил нормальный антивирь.

Откат не пробовал?
Пройдись какими нибудь прогами по очистке, например http://www.ccleaner.com/
Не факт конечно, что поможет...но всякое бывает.
Или ещё вариант-загрузись с Live-CD, на котором антивири установленны (образ Live-CD в инете посмотри, их щас там до жопы)
и проскань систему...должно помоч.

http://www.freedrweb.com/cureit/
качаем и вперед, на убийство
работает только через сеть

Ugly[GB] писал(а):Мой дружбан с энтузиазмом накинулся на свой новый комп с интернетом, причем без предустановленного антивируса, и принялся жмякать на все, что попало, как итог, он шустро намотал на писюк какую то ересь. Ересь выглядит как кадр из домашнего видео Пугачевой и Галкина... Вообщем ужасно... также по центру композиции располагается надпись "если хотите удалить - отправьте СМС на номер...". Работает так - как только интернет страница полностью загружается - вываливается эта обоина и трындец. При установке антивира - блокирует его апдейт. Пробовал тереть, куки и темпы - хрен, самый последний антивирус который смог нарыть с базами за август, и эту хрень не ловит. Вообщем натюрморт этого "старого омлета с маленькой колбаской" риальне снижает мораль и производительность труда нашей организации, что недопустимо в период кризиса. Чо делать? HALP!!!

У жены на ноуте, таже фигня высвечивалась
Помог LavaSoft Ad-Ware Причем дал установиться и обновиться.

эта реклама НЕ вирус, и антивирусы не увидят её и не должны видеть, это надстройка

Можно использовать для поиска HiJackThis http://www.hijackthis.de/

Довольно быстро ищет вредоносные и просто подозрительные процессы.

Можно также устроить локальный экстерминатус с запиливанием всей инфы на харде, но это как крайняя мера.

Также смена браузера да, поможет:)

Скачай AVZ, запусти. Там войди в "сервис"-"менеджер расширений IE"
То что прописано зелеными строчками не трогай. То что черными либо отключи все, либо только то что вызывает подозрения. То же самое посмотри в "сервис"-"диспетчер процессов" если есть какие подозрения то правой клавишей мышки и в карантин.
Если у тебя не будут запускаться какие либо антивирусы то переиминуй екзешник.

лана, Сань, уговорил, привози с пивом системник - полечим

XeNoFob [GB] писал(а):работает только через сеть

Не только.

Попробуй зачистить кукисы и прочий кеш браузера. Проблема вероятно там. Ну и да, ставь огнелиса.

это плагин в ie, ищем- свойства обозревателя-программы\надстройки-загруженные\установленные плагины, обычно шифруется под какой-нить search.

Я б еще добавил номер в тему с смс-разводами...
Вдруг им жисть попортится

Была такая же проблема, выручил касперский 2009 интернет секьюрити.
У него специальная функция анти-баннер есть, вот она и работает

Систему переустановить, парню руки оторвать.
Удачи!
ЗЫ Послушай Дракона, он плохого не посоветует.

Filin писал(а):эта реклама НЕ вирус, и антивирусы не увидят её и не должны видеть, это надстройка

совершенно верно. это надстройка - Browser Helper Object.
меню Tools - > Manage Add-ons -> выключить все подозрительное. очень часто эта лабуда маскируется под аудио-видео кодеки. Вообще стоит обратить внимание на все BHO не имеющей вминяемой подписи об издателе.

удачи.

Действительно оказались надстройки... спасибо.