Вирус, активация по смс

[ahtoh777]

Вирус, активация по смс

Сегодня захожу в интернет через EI6, и передо мной на пол-экрана порнушная реклама:"БЛАГОДАРИМ ВАС ЗА УСТАНОВКУ ИНФОРМЕРА". Чтобы удалить информер, отправь СМС и т.д.
Каспер его не видит, искал в инете, говорят что надо сменить EI.
Что делать, подскажите, пожалуйста?

 

[Дмитрий]

Вот попробуйте, может поможет http://www.tehnari.ru/showthread.php?t=14701

 

[Артём]

Если это не надстройка обозревателя как написано в посте № 2, то возможно ransomwarе - т.е. вредоносная программа-вымогатель + поработал dawnloader. Сканируйте и лечитесь доктором Вебом в безопасном режиме, а также хорошим файерволлом.

 

[ahtoh777]

Жаль, не помогло

 

[ahtoh777]

у меня каспер, его удалить пере установкой доктора?

 

[Max]

...говорят что надо сменить EI.

Ну так в чем проблема - меняйте, далее выкладывайте результат сюда.

 

[ahtoh777]

и еще постоянно открывается сайт popup.net

 

[ahtoh777]

я из-за етого вируса не могу ничего сакчать, нажимаю на ссылку, а он: невозможно отбразить.
Скачал с торрент (удалено модератором), но как только запускаю сетап, говорит: будут изменены настройки интернета

 

[s.s]

ну это вам так чисто для совета, есть прога , называетцо Ashampoo WinOptimiser
там есть возможность управлять плагинами ИЭ
ЗЫ Не знаю может этот гад мутировал , но от него избавилсо именно с помощью этой программы

 

[Артём]

у меня каспер, его удалить пере установкой доктора?

Не обязательно, просто отключите. Качайте отсюда и лечитесь. http://www.freedrweb.com/cureit/

 

[Артём]

и еще постоянно открывается сайт popup.net

+ ко всему сказанному мною выше, я все же думаю что тут поработали вируса. Например типа clickera (кликер). Это троянская программа, открывающая различные URL без ведома пользователя. Достигается это либо отсылкой соответствующих команд браузеру, либо заменой системных файлов, в которых указаны адреса ранее посещаемых интернет-ресурсов.

 

[ahtoh777]

Не обязательно, просто отключите. Качайте отсюда и лечитесь. http://www.freedrweb.com/cureit/

Спасибо большое, порнуха пропала!!!!!!

 

[ahtoh777]

но popup.net иногда открывается

 

[Артём]

В управлением надстройками точно ничего левого нет? В диспетчере задач какие процессы работают?

но popup.net иногда открывается

Значит недолечился.. Как проверку проводил - в безопасном режиме, с выключенным восстановлением системы?

 

[Артём]

http://www.z-oleg.com/secur/avz/download.php - вот это еще средство попробуй + файерволом хорошим (outpost) например просканься. Вполне вероятно что в системе rootkit сидит - программа, скрывающая присутствие на компе вредоносного ПО.

 

[DarkStrom]

http://www.spyware-ru.com/malwarebytes-antimalware/ - удаляет то, что каспер с доктором оставляют!!! Наверняка поможет.

 

[ahtoh777]

http://www.spyware-ru.com/malwarebytes-antimalware/ - удаляет то, что каспер с доктором оставляют!!! Наверняка поможет.

Спасибо!!!!!!!! Помогло.
Он нашел 140 вирусов, а каспер - 0

 

[Артём]

DarkStrom, прога заинтересовала, поэтому пара вопросов имеется :
1. Эта утилита не конфликтует с установленными KIS 2009 и Outpost Firewall RO Suite 2009?
2. Если нет, то перед сканированием их нужно отключать?
3. Она инсталлируется в систему?

 

[KUS]

попробовал программку установить...доктор ВЕБ ругается на неё, как на троянчега...удалил

 

[Артём]

Я кстати тоже об этом подумал... Утилитка какая-то неизвестная и находит 140!!! вирусов после Каспера и Веба. Пооодозрительно....