Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 28.05.2009, 23:24   #1 (ссылка)
Новичок
 
Аватар для Nevada
 
Регистрация: 14.01.2009
Сообщений: 318
Репутация: 8
Exclamation Рекламная рассылка от AdSubscribe - требуется помощь

Внезапно появилась такая фигня-выскакивает окно с рекламой от AdSubscribe.
убрать его можно только просмотрев 1000 раз или отослав смс за деньги (((

при этом оно стоит поверх всех окон по минуту и никак не убирается.т.е умышленно просмотреть 100 раз не получится.оно появляется само собой.

помогите плиз. всё что нашла в нете не помогает
Nevada вне форума  
Старый 28.05.2009, 23:35   #2 (ссылка)
Специалист
 
Аватар для Endrew
 
Регистрация: 01.04.2009
Сообщений: 11,717
Репутация: 446
По умолчанию

восстановить систему более раннего состояния попробуйте,выбирите день когда ее не было
Endrew вне форума  
Старый 28.05.2009, 23:49   #3 (ссылка)
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Nevada, быстро Вы однако забываете, как это делается :
http://pchelpforum.ru/f26/t6442/#post37758
set of letters вне форума  
Старый 29.05.2009, 00:05   #4 (ссылка)
Специалист
 
Аватар для Endrew
 
Регистрация: 01.04.2009
Сообщений: 11,717
Репутация: 446
По умолчанию

Сегодня начала выскакивать реклама футболок, в заголовке пишет, что от сервиса AdSubscribe.
При попытке нажать ссылку с удалением рекламы, открывается окно с сообщением,, что по условиям соглашения необходимо посмотреть рекламу 999 раз или отправить платную СМС.

Из диспетчера задач его можно удалить только вместе с браузером (iexplorer или FireFox).

Находишь все вхождения AdSubscribe на диске с системой она находится в C:\Documents and Settings\{username}\AdSubscribe\, удаляй всю папку. AdSubscribe.dll удалить не сможешь, он используется системой. надо либо выгрузить этот процесс, либо войти в винду в защищенном режиме и удалять его.Редактором реестра найди все ссылки на AdSubscribe и удаляй их.
Можно поискать в реестре место хранения счетчика открытия окон и установить 999, а потом удалить... но скорее всего инфа хранят счетчик НЕ в открытом виде!
Endrew вне форума  
Старый 29.05.2009, 01:47   #5 (ссылка)
Новичок
 
Аватар для Nevada
 
Регистрация: 14.01.2009
Сообщений: 318
Репутация: 8
По умолчанию

Цитата:
Nevada, быстро Вы однако забываете, как это делается :
http://pchelpforum.ru/f26/t6442/#post37758 __________________
interesnovse- ,спасибо

так я побоялась попросту.подумала что это всё же не совсем вирус....считаете поможет???
Цитата:
восстановить систему более раннего состояния попробуйте,выбирите день когда ее не было
я вчера только систему переустановила.
Цитата:
Находишь все вхождения AdSubscribe на диске с системой она находится в C:\Documents and Settings\{username}\AdSubscribe\, удаляй всю папку.
Это я первым делом попробовала ,но дело в том что я попросту не нашла эту папку.даже поиском....
Nevada вне форума  
Старый 29.05.2009, 01:59   #6 (ссылка)
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Так , а где архив virusinfo_syscure.zip от AVZ ?
Проверку по инструкции делали и где результат?

Endrew, про папку пошутил, он шутник у нас.
Цитата:
Сообщение от Nevada Посмотреть сообщение
считаете поможет???
http://pchelpforum.ru/f26/t6442/#post37758
Я не считаю, так и есть, уважаемый 01pump эту мелочь , как семечки щелкает, так что делайте, как по ссылке написано
set of letters вне форума  
Старый 29.05.2009, 02:47   #7 (ссылка)
Новичок
 
Аватар для Nevada
 
Регистрация: 14.01.2009
Сообщений: 318
Репутация: 8
По умолчанию

Цитата:
Так , а где архив virusinfo_syscure.zip от AVZ ?
вот он
http://slil.ru/27704835

Цитата:
Endrew, про папку пошутил, он шутник у нас.
это не Endrew пошутил,это по всему нету разложено )))

Цитата:
уважаемый 01pump эту мелочь , как семечки щелкает
его и жду. я вас тут всех люблю,но его больше всех он большой умничка и уже не раз меня спасал.
Nevada вне форума  
Старый 29.05.2009, 03:41   #8 (ссылка)
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Nevada, поздравляю Вас с Trojan-Downloader.Win32.Delf.txh - (уровень опасности высокий)
Теперь можно и поспать Вы тоже отдыхайте. Теперь уже до утра .
set of letters вне форума  
Ads
Старый 29.05.2009, 15:28   #9 (ссылка)
Новичок
 
Аватар для Nevada
 
Регистрация: 14.01.2009
Сообщений: 318
Репутация: 8
По умолчанию

да. сегодня уже вылетало окошко с предупреждением о трояне...

---------- Добавлено в 14:32 ---------- Предыдущее сообщение было написано в 14:28 ----------

выходит комп теперь и выключить пока нельзя???
Nevada вне форума  
Старый 29.05.2009, 16:52   #10 (ссылка)
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Цитата:
Сообщение от Nevada Посмотреть сообщение
окошко с предупреждением о трояне
Антивирусник написал , что ли ?
set of letters вне форума  
Старый 29.05.2009, 16:58   #11 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nevada,
И снова здрасти
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:
Код:
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Зайчатки\Application Data\AdSubscribe\AdSubscribe.dll');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 29.05.2009, 17:55   #12 (ссылка)
Новичок
 
Аватар для Nevada
 
Регистрация: 14.01.2009
Сообщений: 318
Репутация: 8
По умолчанию

01pump привет!

сделала
http://slil.ru/27706513
Nevada вне форума  
Старый 29.05.2009, 17:59   #13 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nevada, Вопросы, жалобы еще есть?
01pump вне форума  
Старый 29.05.2009, 18:06   #14 (ссылка)
Новичок
 
Аватар для Nevada
 
Регистрация: 14.01.2009
Сообщений: 318
Репутация: 8
По умолчанию

да в принципе нет)))
рекламу сегодня ни разу не видела. я вчера её через Клинер удалила,но не думала что поможет.
а за помощь с трояном спасибки .

ребята! вы классные! всегда первыми отзываетесь и никогда без помощи не оставите.
Nevada вне форума  
Старый 29.05.2009, 18:07   #15 (ссылка)
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Nevada, спросит , наверное, совет: какой лучше антивирусник и файервол установить
set of letters вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Требуется помощь CrazzzDmitriy Мультимедиа 4 31.12.2010 13:30
Требуется помощь с CrossFireX matuha72 Выбор комплектующих 16 26.12.2010 00:33
Требуется помощь по жесткому диску BlackWolf Железо 4 01.11.2010 15:19
Требуется помощь. Rapaic Безопасность 11 22.10.2010 23:49
Требуется помощь по процессам Слепой Пью Windows XP 11 17.10.2010 16:48
требуется помощь с разделом винчестера maximjke Железо 10 05.08.2010 06:34
Требуется помощь DimaDC Windows XP 2 29.06.2010 11:47
требуется помощь в настройке сети!! arsenij12 Интернет и сети 5 07.06.2010 22:22
Требуется помощь! Senya Windows XP 3 11.03.2010 22:40
Требуется помощь в выборе ноутбука Select Выбор комплектующих 12 24.08.2009 14:16
Требуется помощь MarcoX Железо 11 06.02.2009 17:52
Требуется помощь raf3ik Железо 2 19.08.2008 00:05


Текущее время: 19:25. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.