Удалить рекламный модуль AldeaUninstall.ex

[01pump]

Сообщение от TiMac

и я снова здесь,
респект за быстроту работы
вот как сказано http://exfile.ru/50963

Вопросы есть?

[TiMac]

в установке и удалении программ осталась такая штучка «AdSubscribe», при удалении пишет "вам осталось просмотреть 905 роликов, либо отослать sms" можна и от нее как то избавится

[01pump]

Сообщение от TiMac

в установке и удалении программ осталась такая штучка «AdSubscribe», при удалении пишет "вам осталось просмотреть 905 роликов, либо отослать sms" можна и от нее как то избавится

В логе её не увидел
Тогда еще раз выполните

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('lirsgt');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DelCLSID('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('AdSubscribe.dll');
ClearQuarantine;
ClearIECache;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки проверьте наличие этой дряни. Если она осталась, то через Поиск на компьютере поищите AdSubscribe.dll

[меддведъ]

Помогите пожалуйста удалить модуль,заранее спасибо.Вот ссылка на LOG http://exfile.ru/52451 Всё удалил сам.

[01pump]

меддведъ,
Вот это еще выполните в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DeleteFile('%USERPROFILE%\Application Data\msmedia.dll');
 DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelCLSID('{88888888-8888-8888-8888-888888888888}');
ExecuteSysClean;
RebootWindows(true);
end.

[garfild69]

привет всем,вот столкнулся с проблемой незнаю что и делать всплывает реклама на страничке достала уже видать лазил где ненадо и потцепил я как понял это рекламный мудуль там ещо денежки просят (отправте смс )незнаю чего делать помогите плиззз

[01pump]

Сообщение от garfild69

незнаю чего делать помогите плиззз

Для начала попытайтесь прочитать тему и понять что большинство делает это http://pchelpforum.ru/f26/t6442/#post37758

[garfild69]

вроде все прочел просканировал кинул фал в файлообменник тока понять немагу как ссылку в теме разместить

---------- Добавлено в 15:14 ---------- Предыдущее сообщение было написано в 15:07 ----------

http://webfile.ru/3812831 а вотвсе разобрался вот ссылка на фал адальше что делать,,,,

[01pump]

Сообщение от garfild69

вроде все прочел просканировал кинул фал в файлообменник тока понять немагу как ссылку в теме разместить

---------- Добавлено в 15:14 ---------- Предыдущее сообщение было написано в 15:07 ----------

http://webfile.ru/3812831 а вотвсе разобрался вот ссылка на фал адальше что делать,,,,

Еще нужен архив после сканирования avz

[garfild69]

вот ссылка на avz http://webfile.ru/3812999
как меня достала эта реклама((((

[01pump]

garfild69,
Запустить аvz через контекстное меню "Запустить от имени Администратора"!!!!!
в меню avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DeleteFile('C:\Users\1\Application Data\msmedia.dll');
ExecuteSysClean;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz (запущеном так же "От имени Администратора"!!!!) стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[garfild69]

http://webfile.ru/3813045(архив virusinfo_syscheck.zip )

[01pump]

garfild69, Реклама еще присутствует?

[garfild69]

да нет вроде нету,значит помогло,значит чудеса бывают СПАСИБО ВАМ ОГРОМНОЕ!!!

[UnDre]

помогите пожалуйста http://exfile.ru/53829