Рекламная рассылка от AdSubscribe - требуется помощь

[Nevada]

Внезапно появилась такая фигня-выскакивает окно с рекламой от AdSubscribe.
убрать его можно только просмотрев 1000 раз или отослав смс за деньги (((

при этом оно стоит поверх всех окон по минуту и никак не убирается.т.е умышленно просмотреть 100 раз не получится.оно появляется само собой.

помогите плиз. всё что нашла в нете не помогает

[Endrew]

восстановить систему более раннего состояния попробуйте,выбирите день когда ее не было

[set of letters]

Nevada, быстро Вы однако забываете, как это делается :
http://pchelpforum.ru/f26/t6442/#post37758

[Endrew]

Сегодня начала выскакивать реклама футболок, в заголовке пишет, что от сервиса AdSubscribe.
При попытке нажать ссылку с удалением рекламы, открывается окно с сообщением,, что по условиям соглашения необходимо посмотреть рекламу 999 раз или отправить платную СМС.

Из диспетчера задач его можно удалить только вместе с браузером (iexplorer или FireFox).

Находишь все вхождения AdSubscribe на диске с системой она находится в C:\Documents and Settings\{username}\AdSubscribe\, удаляй всю папку. AdSubscribe.dll удалить не сможешь, он используется системой. надо либо выгрузить этот процесс, либо войти в винду в защищенном режиме и удалять его.Редактором реестра найди все ссылки на AdSubscribe и удаляй их.
Можно поискать в реестре место хранения счетчика открытия окон и установить 999, а потом удалить... но скорее всего инфа хранят счетчик НЕ в открытом виде!

[Nevada]

Nevada, быстро Вы однако забываете, как это делается :
http://pchelpforum.ru/f26/t6442/#post37758 __________________

interesnovse- ,спасибо

так я побоялась попросту.подумала что это всё же не совсем вирус....считаете поможет???

восстановить систему более раннего состояния попробуйте,выбирите день когда ее не было

я вчера только систему переустановила.

Находишь все вхождения AdSubscribe на диске с системой она находится в C:\Documents and Settings\{username}\AdSubscribe\, удаляй всю папку.

Это я первым делом попробовала ,но дело в том что я попросту не нашла эту папку.даже поиском....

[set of letters]

Так , а где архив virusinfo_syscure.zip от AVZ ?
Проверку по инструкции делали и где результат?

Endrew, про папку пошутил, он шутник у нас.

Сообщение от Nevada

считаете поможет???

http://pchelpforum.ru/f26/t6442/#post37758
Я не считаю, так и есть, уважаемый 01pump эту мелочь , как семечки щелкает, так что делайте, как по ссылке написано

[Nevada]

Так , а где архив virusinfo_syscure.zip от AVZ ?

вот он
http://slil.ru/27704835

Endrew, про папку пошутил, он шутник у нас.

это не Endrew пошутил,это по всему нету разложено )))

уважаемый 01pump эту мелочь , как семечки щелкает

его и жду. я вас тут всех люблю,но его больше всех он большой умничка и уже не раз меня спасал.

[set of letters]

Nevada, поздравляю Вас с Trojan-Downloader.Win32.Delf.txh - (уровень опасности высокий)
Теперь можно и поспать Вы тоже отдыхайте. Теперь уже до утра .

[Nevada]

да. сегодня уже вылетало окошко с предупреждением о трояне...

---------- Добавлено в 14:32 ---------- Предыдущее сообщение было написано в 14:28 ----------

выходит комп теперь и выключить пока нельзя???

[set of letters]

Сообщение от Nevada

окошко с предупреждением о трояне

Антивирусник написал , что ли ?

[01pump]

Nevada,
И снова здрасти
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Зайчатки\Application Data\AdSubscribe\AdSubscribe.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Nevada]

01pump привет!

сделала
http://slil.ru/27706513

[01pump]

Nevada, Вопросы, жалобы еще есть?

[Nevada]

да в принципе нет)))
рекламу сегодня ни разу не видела. я вчера её через Клинер удалила,но не думала что поможет.
а за помощь с трояном спасибки .

ребята! вы классные! всегда первыми отзываетесь и никогда без помощи не оставите.

[set of letters]

Nevada, спросит , наверное, совет: какой лучше антивирусник и файервол установить