Вирус

Сообщение

adamdead · #1 Сообщение 03.10.2009, 23:59

Помогите удалить вирус, никак не получается!

#2 Сообщение 03.10.2009, 23:59

Скрин всех процессов в Autoruns
И в следующий раз не смотри много порнушки

adamdead · #3 Сообщение 04.10.2009, 00:03

Я порно не смотрю. Просто вчера случайно запустил ие и все, вирус!

#4 Сообщение 04.10.2009, 00:05

Malware-Bytes Anti Malware это точно оно.

adamdead · #5 Сообщение 04.10.2009, 00:07

Эмм, нет, это как раз сегодня установил после того как вирус подхватил.

Nikk1488 · #6 Сообщение 04.10.2009, 00:14

Вирус и может быть скрытно загружен.
Установи нормальный антивирус, тот же KAV довольно хорошо лечит.

supercores · #7 Сообщение 04.10.2009, 01:00

удали папку C:\Documents and Settings\Liade\Application Data\AdRiver утилитой Unlcocker (или в безопасном режиме).

Dr_Quake · #8 Сообщение 04.10.2009, 01:31

Это весёлая штука, не для нубов которые спрашивают про процессы. Скорее всего этот эффект именно с дополнением в браузер оформлен в виде аддона IE или инъекции в процесс IE(маловероятно), антивирусы могут спокойно пропустить adware.

supercores · #9 Сообщение 04.10.2009, 08:52

Dr_Quake писал(а):Это весёлая штука, не для нубов которые спрашивают про процессы. Скорее всего этот эффект именно с дополнением в браузер оформлен в виде аддона IE или инъекции в процесс IE(маловероятно), антивирусы могут спокойно пропустить adware.

Сабж внедряется в explorer.exe. Что бы избавится на время можно перезагрузить его.

#10 Сообщение 04.10.2009, 10:40

Dr_Quake писал(а):не для нубов которые спрашивают про процессы

Какбе номек? prankster

Попробуй на других браузерах позырить.

adamdead · #11 Сообщение 04.10.2009, 10:41

supercores писал(а):удали папку C:\Documents and Settings\Liade\Application Data\AdRiver утилитой Unlcocker (или в безопасном режиме).

Такой папки нет.

supercores · #12 Сообщение 04.10.2009, 10:45

вместо Liade имя пользователя, через которого сидишь.

Milkyway · #13 Сообщение 04.10.2009, 10:47

Обусждалось похожее в соседней теме, там решение и пара полезных ссылок

adamdead · #14 Сообщение 04.10.2009, 10:50

В ие был плагин, но я удалил. Даже в безопасном режиме эта херня. Нет такой папки. Те способы не помогли.

supercores · #15 Сообщение 04.10.2009, 10:54

Проверь Application Data (скрытая папка) всех пользователей, Adriver устанавливает себя только туда.