Не могу удалить банер (информер) на "//besplatnoexxx.com"

This topic has 2 ответа, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Автор

Сообщения
18 сентября, 2009 в 9:52 дп #17115
first
Participant
- Темы:1
- Сообщений:2
Пролечил CureIt, Каперским on-line, MalwareBytes. Пробовал Combofix. Не помогает. Привожу логи Combofix, RSIT. Компьютер чужой, поэтому ответы актуальны до середины дня воскресенья. (Информер выскакивает во всех браузерах, хотя в FireFox удаётся убрать его с экрана с помощью плагина Adblock Plus, но такой выход мне не нравится :))
18 сентября, 2009 в 2:58 пп #25788
first
Participant
- Темы:1
- Сообщений:2
Вопрос снят. Удалил Оперу и FireFox, подчистил руками все их каталоги в Documents and Settings…, остатки в Program Files, переустановил. Банер (информер) пропал. Спасибо форуму за наводку на правильную мыслю… Там JawaScripts, походу, удаляются и всё.
20 сентября, 2009 в 12:45 пп #25789
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Рад что вы решили свою проблему, но Combofix показал наличие ещё одного трояна.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

lsekz



NetSvc::

lsekz



RegLock::

[HKEY_USERSS-1-5-21-839522115-1644491937-682003330-500SoftwareMicrosoftInternet ExplorerUser Preferences]
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
Автор

Сообщения