Вирус FieryAds

[Duowei]

Вирус FieryAds

оставил на ночь комп включенным - скачивал с торрентс.ру фильм, утром когда встал окно с рекламой сексшопа на полэкрана. чтобы больше этого не втдеть предлагает отправить смс, чего делать не собираюсь, при нажатии на кнопку "закрыть" появляется надпись что я увижу это еще 995 раз, потом идет 60ти секундный отсчет и окно закрывается. Пока что случилось только 1 раз, поэтому не могу сказать что стало причиной появления окна и когда оно появится вновь. просканировал комп Nod32 и AVG оба сказали что ничего нету. помогите плз, не охота еще 1000 раз наболюдать это окно и ктомуже неизвестно, исчезнет ли оно после этого.

P.S. перезагрузил комп чтобы проверить не всплывет ли оно - не появилось

 

[Vladimir_S]

оставил на ночь комп включенным - скачивал с торрентс.ру фильм, утром когда встал окно с рекламой сексшопа на полэкрана. чтобы больше этого не втдеть предлагает отправить смс, чего делать не собираюсь, при нажатии на кнопку "закрыть" появляется надпись что я увижу это еще 995 раз, потом идет 60ти секундный отсчет и окно закрывается. Пока что случилось только 1 раз, поэтому не могу сказать что стало причиной появления окна и когда оно появится вновь. просканировал комп Nod32 и AVG оба сказали что ничего нету. помогите плз, не охота еще 1000 раз наболюдать это окно и ктомуже неизвестно, исчезнет ли оно после этого.

P.S. перезагрузил комп чтобы проверить не всплывет ли оно - не появилось

Прежде всего, изучите эту тему.

 

[СтеклышеК]

Для начала можно было воспользоваться поиском, так как эта тема уже обсуждалась очень много раз, даже у нас на форуме, так что вот тема:
http://www.tehnari.ru/t14701/
Вот если появляется на рабочем столе:
http://www.tehnari.ru/f23/t28605/

 

[Duowei]

поиском искал, дело в том, что у меня не в браузере, соответственно чистка плагинов не помогла бы, погуглил, нашел вот это, сделал все как там сказано, вроде больше не вылезает

всем спасибо за помощь!

 

[Xploit]

Не уводим людей на сторонние форумы - пишите в следующий раз решение сюда

Чистим реестр:

The following Registry Keys were created: 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}\InprocServer32 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds 
HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds 
HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\Configs 
HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\Limits 

The newly created Registry Values are: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}\InprocServer32] 
(Default) = "C:\PROGRA~1\FieryAds\FieryAds.dll" 
ThreadingModel = "Apartment" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}] 
(Default) = "FieryAds advertising module v1.4.0" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds] 
DisplayName = "The common module support Fiery network" 
UninstallString = "%ProgramFiles%\FieryAds\FieryAdsUninstall.exe" 
[HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\Limits] 
PRD = "10/12/2008" 
[HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\Configs] 
DAF = 24 C5 50 2D AB 66 E3 40 
LUPStart = 24 C5 50 2D AB 66 E3 40 
LUCP = 24 C5 50 2D AB 66 E3 40 
[HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds] 
WID = "1" 
DID = "0!1;0" 
S = "BOOK" 

Удаляем следующие файлы: 

C:\Documents and Settings\[UserName]\Application Data\fieryads.dat 
C:\Program Files\FieryAds\CommLayer.dll 
C:\Program Files\FieryAds\FieryAds.dll 
C:\Program Files\FieryAds\FieryAdsUninstall.exe 
C:\Windows\System32\borlndmm.dll

 

[Marsel87]

такая беда ребят... появился как-то банер с ххх-контентом на рабочем столе. Большой такой банер- и не удаляется просто так...((( проверял авастом- ничего. выяснил позже что это- фиериАдс.. удалил и файлы и скрипты. вроде ничего. но при подключении к инету этот вирус оживает и качает себя по новой!!!! Но эт еще цветочки- после всех мучений добило вот что- "пропал" инет!!! до этого было коротенькое сообщение- сбой ping.exe и rar.exe. Хелп ми!!((( я ваще не пойму че тут случилось