Вирус " активация смс"

[ju-korf]

Вирус " активация смс"

Ребята! У меня установлена Опера. Я прочла, что нужно зайти в в Program Files, куда по умолчанию устанавливается Опера, найти папку Opera, в ней найти папку Program, в ней папка Plugins и удалить вредный плагин.

Но! В папке Plugins. у меня 3 документа:
1. архивированная пака npds
2. NPSWF32.dll
3. npwmsdrm.dll

Мне кажется, что ни один из этих плагинов не является вредным. А как найти вредный плагин?

 

[ju-korf]

NPSWF32.dll
npwmsdrm.dll

Эти вещи не удаляются!

 

[SQL]

а что случилось, ну из за чего хочешь удалить?

 

[ju-korf]

дело в том, что у меня вылез всплывающий баннер с призывом отправить смс, получить код, чтобы избавиться от этой заразы.

Совершенно точно, я не посещала никакие порносайты и сегодня весь день была на работе. Пришла, включила комп - а меня встретил этот баннер!

 

[Артём]

Это вам от вирей лечиться нужно... Я так думаю! (с)

 

[ju-korf]

Запустить NOD?

 

[Артём]

Да. И еще что-нибудь из этого скачайте: http://www.tehnari.ru/f35/t21782/

http://www.tehnari.ru/f25/t14701/ - это вы конечно читали?

 

[SQL]

тоже было такое.
знакомый полазил и пришлось идти и порно баннер убирать.
avz лучше не сканить, она dll из system важную удалила,помимо вирус.dll и проблем была небольшая потом.
Открываем IE. Выбираем пункт меню “Сервис->Надстройки ->Включение и отключение надстроек”. В поле соответствующему надписи файл ищем все файлы оканчивающиеся на lib.dll. Отключаешь настройки для первого попавшегося такого файла. Перезапускаешь Internet Explorer. Если информер остался включаешь для этого файла надстройку и отключаешь для следующего имя которого оканчивается на lib.dll. Потом удаляешь найденный файл из папки system32.
(мне эт помогло)
и также он же в system папке.
всё получится!
чтоб такого не было лучше польз. Firefox с плагином NoScript и т.д.

 

[ju-korf]

Спасибо за ответ! Но не все поняла. У меня ведь Опера, а не Internet Explorer. Как в Опере удалить его?
Я внимательно просмотрела все свои программы и вообще не нашла Internet Explorer. Такое может быть?

Кстати, антивирусная программа у меня все просканировала и не нашла ни одного вируса.

И еще один тонкий момент! Я такой неопытный пользователь, что у меня могут вознукнуть проблемы с самыми элементарными вещами. Например, как зайти в папку system32?

 

[SQL]

Удаление в опера:
Золотое логово Архив блога Удаление порно информера в Opera

 

[SQL]

тогда всё сделайте по ссылочке в опере
хотя должен быть вирус конечно в системе..странно
а чем вы сканировали? какой антивирус?

 

[ju-korf]

Большое спасибо! Все получилось!

 

[ju-korf]

b0rntek, я сканировала NOD32, и вируса не было обнаружено. Но думаю, это уже не важно, т.к. баннер исчез после действий, описанных в ссылке, которуй вы отправили. Еще раз спасибо!

 

[SQL]

Я рада за вас и когда всё хорошо

 

[SQL]

Хотела ещё добавить из личного опыта, что удаление в любом браузере порно баннеров в принципе избавляет от присутствия баннера в браузере.
а так это безобразие лезет в систему и заражает некоторые dll файлы.
так у меня был заражен rundll32, avz хорошо сканит, но она удаляет потом эти файлы. Если такое будет, то можно скачать dll нужную в сети и воцарить на место.

 

[AlexZir]

В том же AVZ можно сделать восстановление системных файлов командой Сервис-Системные утилиты - SFC-проверка системных файлов, при наличии установочного диска с ОСью.