Как удалить плагин и порнобаннер

[Wasp]

Нет, плагин не Reklosoft.
При выключенном выходе на интернет выдает следующий адрес загрузки (URL):
res://C:WINDOWS\system32\shdoclc.dll/dnserror.htm# далее электронный адрес на сайт
Я так понимаю нужно удалить файл shdoclc.dll?

 

[Wasp]

Вообщем это был троян! Обновил базы на антивируснике. Теперь все браузеры работают без дополнительной подкачки!

 

[basil]

Я заметил, что лучше пользоваться редкими браузерами типа MyIe2, у меня такой стоит и никакая зараза его не берет)). И странно почему соверменные антивирусы их пропускают?

 

[KUS]

basil, этот браузер построен на движке IE, стало быть, и дыры у него практически те же. Просто тебе везёт.

 

[BUDDY]

Народ, помогите изловить заразу. Завёлся в опере, но и в ИЕ тож сидит.


Я так понимаю, сидит где то среди них..Мож кто глазастый разглядит мерзавца?

 

[BUDDY]

даже в настройки браузера нельзя войти из за него...

 

[AlexZir]

Файл hosts правьте, лишние записи из него удаляйте и сделайте его только для чтения.

 

[molchun_35]

Приветствует тебя очередной чайник!По поводу плагинов!У меня банер весит даже если инет вообще не включен и комп через "ПУСК" не выключается!ПИПЕЦ!Есть лекарство???????????Заранее СПАСИБО!!!!!!!!!!!!

 

[morfeus]

Тогда проверяйте и пробуйте для начала всё что написано в этой теме.
Если не получится то пишите, будем дальше решать.

 

[molchun_35]

Снова Чайник!Установил Ашампо ВинОптимизер, кучу поудалял.На мазиле рекомендации выполнил,в ИЕ отсутствует управление надстройками.Банер весит даже на рабочем столе.

 

[AlexZir]

Скачайте AVZ и почистите систему им

 

[Ruften]

Недавно столкнулся с подобной проблемой. Поверх всех окон, поверх рабочего стола появилось окошко с порноконтентом. Ни один из перечисленных выше методов не помогал. Ни ДРвеб, ни АВЗ, ни НОД32...
Решение оказалось проще некуда - зайти на сайт DrWeb`a найти System administrator emergency kit - Trojan.Winlock decoding utility - Найти свой вариант и ввести код

 

[AlexZir]

Тем не менее, проверить систему на вирусы не помешает, мало ли, что там еще прописалось.

Встречался также, что вирус создавал задание планировщику на запуск своего модуля при включении компьютера. Так что не мешает также проверять назначенные задания.

 

[AlexZir]

Сервис от Лаборатории Данилова (разработчиков антивируса DrWeb) по генерации кода подтверждения с апреля 2009 года доступен по адресу: Dr.Web - инновационные технологии информационной безопасности. Комплексная защита от интернет-угроз.
Поиск в базе кодов можно произвести по окну сообщения, по названию вируса, по короткому номеру телефона.

Внимание!

Компания «Доктор Веб» сообщает об обнаружении фишингового ресурса, авторы которого требуют за помощь в восстановлении файлов, зашифрованных вредоносной программой, 1000 рублей. Страница полностью копирует фирменный стиль «Доктор Веб» и представляет собой «новость» об успешном противодействии эпидемии троянцев.
Обращаем внимание пользователей на то, что компания «Доктор Веб» не имеет никакого отношения к данному интернет-ресурсу. Информация, размещенная на нем, не является достоверной.

 

[AlexZir]

В случае отсутствия кода в базе можно произвести следующие действия:
загрузить образ DrWeb_liveCD с этого же сайта, записать образ на диск, выставить в BIOS первичным устройством для загрузки свой CD/DVD-привод, вставить диск с записанным образом в привод и произвести загрузку с него. Выберите обычную загрузку и запустите проверку диска на вирусы. Если антивирусный сканер CureIT не обнаружит вируса, попробуйте загрузить утилиту MC, поставляемую в комплекте этого диска, перейдите в каталог win, зайдите в папку Temp и удалите ее содержимое нажимая на каждом файле кнопку F8. Учтите, что папок временных файлов на компьютере может быть несколько, в зависимости от настроек.
Также можете очистить содержимое папки System Volume Information и корзины. Затем произведите перезагрузку компьютера в систему Windows. При помощи утилиты AVZ произведите через Файл-Восстановление системы восстановление запуска заблокированных сервисов и сброс настроек запуска проводника и рабочего стола на стандартные. Также при помощи этой утилиты отредактируйте сектор автозагрузки, запустив Сервис-Автозагрузка.
Скорее всего вирус после проделанных действий будет удален. Кстати, проверено неоднократно лично. Удачи!