Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Порно информер. (http://forum.oszone.net/showthread.php?t=138080)

vitalikroslakov 18-04-2009 22:18 1097790

Порно информер.
 
Добрый вечер.
Сегодня подцепил вот такую ерунду - отображается в каждом браузере.
Из Firefox - удалил путем удаления модуля, в IE несмог удалить эту гадость.
Касперский 2009 не видит, Spyware Terminator тоже.
Скриншот:
http://pic.ipicture.ru/uploads/090418/85Q6Rray2U.jpg

Заранее благодарю за помощь.

iskander-k 18-04-2009 22:35 1097805

vitalikroslakov, Выложите логи в соответствии с этими инструкциями.

Котяра 18-04-2009 23:34 1097858

Цитата:

Цитата vitalikroslakov
Из Firefox - удалил путем удаления модуля, в IE несмог удалить эту гадость. »

1. Уменьшите скриншот или уберите его
2. В IE модули в меню Сервис, Управление надстройками или Сервис, Свойства обозревателя, Программы, Надстройки
3. Выложите логи!

thyrex 19-04-2009 00:43 1097888

При создании логов IE обязательно должен быть запущен!

vitalikroslakov 20-04-2009 15:12 1099032

Всем спасибо за помощь. Разобрался сам - путём метода тыка в Надстройках.

iskander-k 20-04-2009 15:39 1099048

Цитата:

Цитата vitalikroslakov
Всем спасибо за помощь. Разобрался сам - путём метода тыка в Надстройках. »

Но тем не менее - гадость осталась в системе. :yes:

vitalikroslakov 20-04-2009 16:09 1099072

Гмм, тогда сейчас сделаю всё по инструкции, как дали Вы и выложу сюда.

GreyObr 20-04-2009 16:41 1099098

Поищи в автозагрузке. Недавно отключил такую заразу с использованием anvirrus.
только картинка занимала все рабочее пространство.

Котяра 20-04-2009 17:13 1099130

Цитата:

Цитата GreyObr
Поищи в автозагрузке. Недавно отключил такую заразу с использованием anvirrus.
только картинка занимала все рабочее пространство. »

Не стоит давать таких советов. Тем более речь о модуле в IE.
Правильно сделать логи.

Цитата:

Цитата iskander-k
Но тем не менее - гадость осталась в системе. »

Почему? Это ее единственный файл, его надо просто удалить. Однако логи помогут выявить дополнительную заразу, которая может присутствовать в ОС.

iskander-k 20-04-2009 18:11 1099188

Цитата:

Цитата Котяра
Почему? »

Потому что
Цитата:

Цитата vitalikroslakov
Разобрался сам - путём метода тыка в Надстройках. »

Судя по сообщению пользователь просто отключил банер. А сам файл остался .
В последнее время авторы стараются сохранить возможность воссоздания(повторного включения) банера, если пользователь просто отключит его, ну и +то что некоторые стараются подгрузить другие полезные , для автора , зловреды.
Котяра, после отключения банера поройся в системе - наверняка найдёшь ещё "партизан" акромя этого порно банера.


Время: 15:21.

Время: 15:21.
© OSzone.net 2001-