Сообщений в теме: 7609

[Администратор]

Автоматическое сообщение.
Эта тема закрыта. Продолжение обсуждения.

[xakep]

Помогите!!!
Я где-то в инете подцепила вирус. Вылазеет окошко с рекламой маек, закрывается тока через 60 секунд и обещает показаться еще 998 раз.
Что делать?

В папке C:\Documents and Settings\user\Application Data лежит папка AdSubscribe. В ней нубская прога и самое интересное файл uninstall.exe и открывая его, я вижу "чтобы удалить подписку отправьте смс или просмотрите 998 раз". Вообщем снес всю папку без проблем, только с .dll файлом через Unlocker. Ну и из реестра на всякий случай убрал

[Акуна Матата]

Цитата(Акуна Матата @ 20.09.2009, 20:24)

Помогите!!!
Я где-то в инете подцепила вирус. Вылазеет окошко с рекламой маек, закрывается тока через 60 секунд и обещает показаться еще 998 раз.
Что делать?

В папке C:\Documents and Settings\user\Application Data лежит папка AdSubscribe. В ней нубская прога и самое интересное файл uninstall.exe и открывая его, я вижу "чтобы удалить подписку отправьте смс или просмотрите 998 раз". Вообщем снес всю папку без проблем, только с .dll файлом через Unlocker. Ну и из реестра на всякий случай убрал

У меня папки именно под таким названием нет и ничего подозрительного в Application Data я к сожалению не заметила. Мне все еще предалагают купить трусы, майки и др трикотаж. Осталось всего 967 раз.

[borec_za_istinu]

Используйте утилиту AVZ. Подробности смотрите в шапке темы вирусы

[Astra]

Это, по большому счету, не вирус. Я бы взял AnVir - http://www.anvir.net/ и отследил бы в момент запуска этой хрени все процессы. Ловится очень легко, когда будет определен процесс, прибить его не составляет труда.

[Argodon]

Astra, спасибо за ссылку!
Хороший струмент, ещё и портабл версия есть .

[Astra]

Хороший струмент

Струмент не просто хороший, а из разряда MUST HAVE. Без него комп не комп У меня друг постоянно кому-нибудь компы делает, первым делом ставит Анвир и начинает шерстить автозагрузку.

Сообщение отредактировал Astra: 21.09.2009, 16:40:55

[borec_za_istinu]

Автозагрузку можно шерстить и сисинтерналсовским творением.

[Astra]

Можно, но Анвир удобнее и функциональнее. Русский интерфейс, это для многих определяющий фактор.

[borec_za_istinu]

У него есть функция по собщению что кто-то пытается записаться в автозагрузку - полезная опция.

[Astra]

Да, особенно для чайников, которые шастают в Инете и запускают дома всякую хрень откуда попало Даже вирус был пойман с помощью Anvir, а ДрВеб его в упор не видел.

[xakep]

Цитата(Акуна Матата @ 20.09.2009, 20:24)

Помогите!!!
Я где-то в инете подцепила вирус. Вылазеет окошко с рекламой маек, закрывается тока через 60 секунд и обещает показаться еще 998 раз.
Что делать?

В папке C:\Documents and Settings\user\Application Data лежит папка AdSubscribe. В ней нубская прога и самое интересное файл uninstall.exe и открывая его, я вижу "чтобы удалить подписку отправьте смс или просмотрите 998 раз". Вообщем снес всю папку без проблем, только с .dll файлом через Unlocker. Ну и из реестра на всякий случай убрал

У меня папки именно под таким названием нет и ничего подозрительного в Application Data я к сожалению не заметила. Мне все еще предалагают купить трусы, майки и др трикотаж. Осталось всего 967 раз.

Стесняюсь спросить а вы включили отображение скрытых файлов и папок?

[goor]

Скачал на каком-то сайте прогу, оказывается где-то мелким шрифтом предлагается оплатить ее путем заключения договора с adRiver, в результате чего прога устанавливается на комп и не дает себя снести, затем начинает каждые 5 -10 минут выводить на экран окно с рекламой какого-то барахла, приходится останавливать программу после ее запуска.
Уже достала, не знаю способа как этот беспредел остановить.
В-общем, надо как-то запретить запуск этой программы! как это сделать? Знатоки помогите, это окно работать не дает. Может есть у кого какие-нибудь идеи? Может Каспером забанить, но как?

[127.0.0.1]

Скачал на каком-то сайте прогу, оказывается где-то мелким шрифтом предлагается оплатить ее путем заключения договора с adRiver, в результате чего прога устанавливается на комп и не дает себя снести, затем начинает каждые 5 -10 минут выводить на экран окно с рекламой какого-то барахла, приходится останавливать программу после ее запуска.
Уже достала, не знаю способа как этот беспредел остановить.
В-общем, надо как-то запретить запуск этой программы! как это сделать? Знатоки помогите, это окно работать не дает. Может есть у кого какие-нибудь идеи? Может Каспером забанить, но как?

настройка - фильтрация активности - настройка - приложения - выбрать нужное приложение - переместить - недоверенные

а вообще-то правильней удалить ее полностью.

[CayenneNePORSCHE]

Привет. Есть проблема:
при загрузке винды некоторые самые важные значки в панеле задач не отображаются (это где часы).
Например питание, уровень звука упорно не хотят появляться. Галочки в настройках отображения стоят. Когда их снимаешь (все те же галочки), затем снова ставишь, и жмешь ОК, иконки появляются, но при следующей перезагрузке их как и не было.
Помогите

[basilio]

разве там галочки? там список и три варианта на выбор: всегда показывать, скрывать если неактивно и всегда скрывать. Выбрал, ОК, Apply, OK...
У меня всё работает и сохраняется (ХР СП2En)... только что пробовал. Возможно, проблема в винде, чего-то не так встало...

[goor]

настройка - фильтрация активности - настройка - приложения - выбрать нужное приложение - переместить - недоверенные

а вообще-то правильней удалить ее полностью.

Да и забыл отметить, поиск ее не находит, в этом вся сложность ситуации, она засекречена, ни одного названия файла и папки adRiver и все что с этим связано. Я не знаю гд она лежит!
удалить тоже не поучается соответсвенно.

[CayenneNePORSCHE]

Галочки ставишь в настройках, те, которые в панели управления (звуки и аудиоустройства например)

[}{APJIu]

настройка - фильтрация активности - настройка - приложения - выбрать нужное приложение - переместить - недоверенные

а вообще-то правильней удалить ее полностью.

Да и забыл отметить, поиск ее не находит, в этом вся сложность ситуации, она засекречена, ни одного названия файла и папки adRiver и все что с этим связано. Я не знаю гд она лежит!
удалить тоже не поучается соответсвенно.

Start-Run-Regedit.
Далее ищем ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и изучаем ее на предмет наличия в ней всякого барахла типа сабжевого Adaware.
Убиваем нажатием Delete, не забыв предварительно сохранить копию реестра.

Так же можно поставить утилитку Process Explorer, она показывает ВСЕ запущенные процессы, в том числе и скрытые.

Сообщение отредактировал }{APJIu: 22.09.2009, 12:47:20

[Lea]

Папка (после очищения реестра) скорее всего, находится в Documents and Settings. Но, удаляется только в безопасном режиме.

Аналоги adRiver - adScribe, adSubscribe.

[basilio]

Галочки ставишь в настройках, те, которые в панели управления (звуки и аудиоустройства например)

я по другому делаю: правой кнопукой мыжи клацаю на панели задач, выбираю "свойства", и в выскочившем, в разделе "область уведомлений" жму кнопку "настроить"... А вот там уже и есть эти раскрывающиеся списки.
Всё работает )