Как удалить данный вирус?

Synet · 04.07.2009, 12:52

Собственно, залился откуда-то вирус, не могу избавиться.
Что делает:
Влез в некоторые процессы, в частности, например сидит в эксплорер.ехе, периодически делается себя поверх всех окон. На кнопке закрыть естественно пищет - Отправьте смс, бла бла бла.

[+] Предупреждаю! 18+

Каспер в упор не видит.(Базы нормальные.)
CureIt свежий, тоже не отреагировал.
Также пробовал снять с окна 'Поверх всех окон', скрывал окно, делал 100% прозрачность, толку 0, так как поверх окон восстанавливается, и периодически вышибает, а прозрачное оно, или нет, роли не сыграло.

Подскажите, какие еще варианты, его убийства, есть?

georg · 04.07.2009, 13:08

Цитата:

c:\Documents and Settings\Администратор\Application Data\ удалите папку "AdSubscribe" и одна dll'ка ее придется удалять с помощью unloker'a или любой другой программо которая может выгружать процессы...

Цитата:

Для Explorer.
В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найди файл с именем ***lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликни на имени надстройки, которая ссылается на такой файл и нажми радиокнопку Отключить - ОК. Перезапусти эксплорер.
В папке C:\Windows\System32\ найдите и удали файл ***lib.dll.
Желательно также почистить реестр (эксплорер перед этим нужно закрыть), для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удали.
Перезагрузи компьютер. И все...
Не вздумайте ничего отправлять - не отвяжутся! Удали эту ссылку из окна браузера, посмотри не попала ли она в избраное, тоже удали, перезагрузи комп и не шляйся больше по порносайтам, там вирусов полно!

Для Opera.
Открываем Оперу. В верхнем меню(там где Файл, Правка) ищем кнопку \Tools(Инструменты) \ далее жмем на самую нижнюю кнопку \Preferences(Настройки)\, или просто жмем CTRL + F12.
В открывшемся окне ищем кнопку \Javascript options(Настройки Javascript)\, в новом окне ищем внизу блок \ User Javascript files(папка пользовательских файлов Javascript)\ и СТИРАЕМ ВСЕ ЧТО ТАМ НАПИСАНО! Скорее всего там написано \C:\WINDOWS\uscripts\ возможно у всех будет по разному.

Для Mozilla FireFox.
Заходим в Инструменты - Дополнения. Там вкладка - Расширения. Ищем там подозрительное дополнение и отключаем его.
Удали сомнительные ссылки из окна браузера, посмотри не попали ли они в избраное, тоже удалите, перезагрузите компьюте

Источник

Lord · 04.07.2009, 13:12

у меня он появился под видом русификатора с сайта vcvpro.com.
Удалил так: сделать видимыми скрытые папки, затем в c:\Пользователи\Username\AppData\AdSubscribe открыть блокнотом файл adsubscribe.dat
и установить значение счётчика на 0 потом удалить как обычную программу

Igor_B · 04.07.2009, 20:04

Synet, сделай ещё 974 показа

04.07.2009, 12:52	#1 (permalink)
Synet Неизвестно Регистрация: 19.01.2008 Адрес: Murder Avenue Возраст: 20 Сообщений: 1,195 Репутация: 251 Провайдер: МТС	Как удалить данный вирус? Собственно, залился откуда-то вирус, не могу избавиться. Что делает: Влез в некоторые процессы, в частности, например сидит в эксплорер.ехе, периодически делается себя поверх всех окон. На кнопке закрыть естественно пищет - Отправьте смс, бла бла бла. [+] Предупреждаю! 18+[-] Предупреждаю! 18+ [+] 18+?[-] 18+? [+] Точно?[-] Точно? Каспер в упор не видит.(Базы нормальные.) CureIt свежий, тоже не отреагировал. Также пробовал снять с окна 'Поверх всех окон', скрывал окно, делал 100% прозрачность, толку 0, так как поверх окон восстанавливается, и периодически вышибает, а прозрачное оно, или нет, роли не сыграло. Подскажите, какие еще варианты, его убийства, есть? __________________ Phenom II x4 945 3.0 GHz \\ 4Gb \\ 560 GTX Последний раз редактировалось Synet, 04.07.2009 в 13:00.

04.07.2009, 20:04	#4 (permalink)
Igor_B Местный Регистрация: 21.03.2007 Адрес: Кальная, 22 Сообщений: 1,710 Репутация: 219 Провайдер: ЭР-Телеком	Synet, сделай ещё 974 показа __________________ Ваша подпись не может содержать более 180 символов с учётом BB кодов. Ваша подпись содержит слишком много строк и должна быть сжата. Вам разрешено разместить не более 2 строк.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Хватает ли КС серверов на данный момент?	derby	Counter-Strike	53	05.10.2008 20:05
Вирус при входе на локальные форумы	Phenyx	Техподдержка	97	10.07.2008 21:55
Вирус	Fedor	Техподдержка	7	02.03.2008 15:17
на портале вирус	nickiv	Работа форума и портала	3	18.02.2008 16:39
AHTUNG! Вирус!	Frodo	Техподдержка	21	11.01.2008 14:33

04.07.2009, 13:12	#3 (permalink)
Lord Пользователь Регистрация: 04.12.2008 Адрес: Приокский Сообщений: 74 Репутация: 38 Провайдер: Мультинекс	у меня он появился под видом русификатора с сайта vcvpro.com. Удалил так: сделать видимыми скрытые папки, затем в c:\Пользователи\Username\AppData\AdSubscribe открыть блокнотом файл adsubscribe.dat и установить значение счётчика на 0 потом удалить как обычную программу

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)