Выскакивает всплывающее окно

Надо зайти "Сервис" - "Управление надстройками" и отключить надстройку, скорее всего в её имени есть ...LIB.DLL. Перезапускаем IE, если всё нормально ищем эту DLLку в windows\system32\ и удаляем её. Всё.

 

василиса,
надо меньше лазить по порно сайтам и у станавливать запрашиваемые кодыки для просмотра порева

 

василиса,
IE - самый дырявый браузер. Косяки с ним будут всегда.
Качайте нормальную прогу и не взрывайте себе мозги.
http://mozilla.osuosl.org/pub/mozilla.org/firefox/releases/3.0.6/win32/ru/Firefox Setup 3.0.6.exe

 

Litron,
если советуешь "нормальную прогу" , то не советуй то чем сам пользуешся. А еще лучше, рекомендовать на выбор с десяток.

 

urtem,
можно было бы добавить ссылку на оперу, но лень. А нормальных браузера на данный момент лишь 2.

 

василиса,
Скачать, обновить, запустить. Заодно реестр почистит от остатков зверушки.
http://www.adaware.ru/download.htm

 

Kairel,
смысл? почистит она и через недельку-другую опять куча зверушек поймает. Тут надо браузер менять, и всего делов.

 

Litron,
1. Сейчас требуется лечение
2. С каких пор браузеры защищают от скачивания и установки левого софта скриптом? Они пока не обучились телепатии и не умеют отличать сами вы кликнув соглашаетесь на скачивание и установку левого софта, или это троян. Мозилла никоим образом не панацея.

 

василиса,
был бы шефом, насильно всех заставил бы пользоваться firefox/opera

а я люблю помогать, во избежании проблем в дальнейшем.

 

Litron,
Установка Мозиллы ей не поможет. Поможет комплекс мер в виде грамотно настроенного фаерволла, антивируса и банальной аккуратности в сети.
А браузеры давно практически идентичны по безопасности, при условии регулярного обновления. У каждого свои персональные дыры. И использовать имеет смысл то, что удобно.

 

увы, ie не войдет в этот список

 

так. у товарищя почти аналогичная проблема.

Но возникает она при загрузке компа.
Браузеры тут не причем.
Да и по сайтам он не лазил.

Система Vista Home Premium SP2
стоит касперский 7.
но ничего не находит.

Пробовали через безопасный отключать в автозагрузке строчку "plugin" пару раз помогло - теперь строчки нет, а херь эта есть.
Cureit и avz внятного ничего не сделали.

Где прячется эта херь?

 

ctrl+alt+del, смотрим: наиболее наглые висят как активные приложения, некоторые в процессах. В последних ищем наиболее подозрительный и убиваем его. Эдаким методом перебора находим этот информер и ищем его файл на компе. Можно загуглить - очень часто помогает.
Это в случае, если Cureit действительно ничего не смог сделать, хотя даже странно.

 

Сними винт и прогони на здоровой машине, обновленным антивирусом и CureIt, все исчезнет

добавлено через 2 минуты

Ничего странного, в зараженной системе использовать антивирусные программы- "мертвому припарка"...

 

хы, неа! он не даётся запустить, административные политики щя ковыряет чувак.

хотя я порекомендовал попробовать создать новую учётку и, если баннера там не будет, прогнать проверку.

 

Сервис деактивации вымогателей-блокеров

Незачто

 

не поможет - диспетчер, редактор реестра заблокирован вирусом

и не надейтесь. ни курейт, ни авз, ни авп тулз НИЧЕГО не исправят. ну максимум куки подчистят от ЧАСТИ вируса. в реестре НИКТО не исправит записи юзеринит в винлогоне. в систем 32 длл они не видят

безполезняк. часть этой гадости сидит в чистом профиле в системс32

 

Шелудивый кот,
cmgfcb,j? но мы его нашли уже в реестре и прибили.

щя бум сканером системку прогонять на всякий случай.

добавлено через 5 минут

кстати, да, не помогло.

 

ну хоть Касперский официально признал НЕ возможность лечения данной гадости стандартным своим антивирем...
надо будет при случае попробовать. только ведь гадость то в системе останется. окно только снимется....

дальше будет хуже....

Аналитический отчет: раздел "Помогите", декабрь 2009

добавлено через 37 минут

берём картинку Everwesss, вставляем текс\номер смс портала получаем

бла бла бла
пока вирусописатели идут на шаг впереди вирусо бойцов. при исключении общепринятого мнения, что вирусы пишут те кто с ними борется.... уж слишком "профессиональные" вирусы пошли...

 

Цитата:
"733167 на номер 9800
Вводишь: 06159230 потом 49685761"
Взято отсюда.

 

ага я примерно так же написал в ответах на майле и вот мне какую ссылку дали http://news.softodrom.ru/ap/b5722.shtml
а по теме я лечил прогой, если кому надо поищу сброшу ссылку, действительно широко применяемые антивирусники эту "беду" не лечат((((

 

Everwesss,
если заблокирован диспечер, реестр и безопасный режим - то это сайлити, лечить очччень геморно, на касперском очень подробно описано SalityKiller , если это он - поделюсь личным опытом.

Насчет поискать в процессах - есть прога AnVir Task Manager

 

Вот ведь прикол какой
на 733166 код 7393936297
на 733168 код 4243352762n9242595
А на 733167 нету
Совет, попробуйте перезагрузиться, текст должен смениться на 166 или 168. Буквально сегодня "вылечил" машину с такой же версией этой фигни, сначала показала 168, ребут и уже 166.

 

Шелудивый кот,
надо было еще пару раз проресетиться - ващеб само пропало б !

 

щас уже куча троянов блокируют регэдит, таскменеджер и сэйфмод. лайф сиди или снимать винт и каспером гонять

 

Filler,
человек так и спасался первое время