Вирус в Интернет эксплорере

[Arundel]

Помогите, товарищи. При запуске ИЭ в нижней части экрана возникает фрейм с зазывание посетить порно сайт, закрыть его нельзя, просит послать смс на номер.... и т.д.
Каспер при полной проверке этот вирус не находит(((
Такое впечатление, что эта тварь засела в реестре, и как теперь ее вытащить?
При использовании оперы или мозилы - такое не наблюдается.

[Syon]

использовать оперу и мазилу.
про IE забыть как про страшный грех.

[Arundel]

я-то использую оперу, но начальник попросил реанимировать ИЭ, ему удобней с этим браузером)))

[Sirob]

я-то использую оперу, но начальник попросил реанимировать ИЭ, ему удобней с этим браузером)))

Ну тогда другого выхода, как стать постоянным посетителем этого сайта нет - иначе вирус тебя ни за что не отпустит

[Arundel]

))) буду шефа на оперу переучивать)))

[maxx™]

А что при этом в адресной строке?

[TrofiM]

У друга было такое же. Он просто запустил полное сканирование компа в Eset SS, тот нашел вирус и очистил.
Если вам вдруг не помогло, то просто удалите IE и просканируйте еще раз.

[-=TigeR=-]

а может это не вирус... а просто эктив икс объект... или еще какой адон...
(сервис - настройки - вкл и отлл настроек)

[maxx™]

то просто удалите IE .

Просто удалите IE.... Расскажи как?

а может это не вирус... а просто эктив икс объект... или еще какой адон...
(сервис - настройки - вкл и отлл настроек)

аддон может теоретически быть, а актив иксы они сами не запускаются, должна быть страничка какая-то, которая его запустит.

[Odessit]

Пробовал - переустановка при этом баннере не помогает, он закрывает полэкрана, и требует отправить смс на номер с кодом, за неизвестные деньги пробовать не хочется. Установка, переустановка, обновление - не помогают, ESET NOD 3.0, с последними обновлениями, не находит вирусов... Справлялся кто-то с этим?

[TrofiM]

Просто удалите IE.... Расскажи как?

Да, не дописал я. У друга стоял iE7 поверх шестого - он его и удалил. А вот уже шестой удалить проблема. Хотя вроде можно программкой XP Lite.

Odessit

Ну не знаю. Попробуйте еще вот эту программу
http://www.online-solutions.ru/osam_autorun_manager.php

Механизм довольно простой, находите в разделе Internet Explorer левую dll и отключаете.


Попробуйте еще :
"Сервис>Программы>Надстройки" в IE и ищем вредный dll (см. lslibs.dll - Trojan-Clicker.Win32.BHO.bh, pllib.dll - Trojan.Win32.BHO.gfy)
, ищем его в реестре - сносим соответствующую веточку и забываем об этом навсегда

[maxx™]

Пробовал - переустановка при этом баннере не помогает, он закрывает полэкрана, и требует отправить смс на номер с кодом, за неизвестные деньги пробовать не хочется. Установка, переустановка, обновление - не помогают, ESET NOD 3.0, с последними обновлениями, не находит вирусов... Справлялся кто-то с этим?

Справлялись и не с таким. Поудалять лишние надстройки и активиксы, поудалть лишенее из автозагрузки, поочищать кеш. поудалять левые сервисы и т.д. конкретного действия тут нет.

[Arundel]

Да, не дописал я. У друга стоял iE7 поверх шестого - он его и удалил. А вот уже шестой удалить проблема. Хотя вроде можно программкой XP Lite.

Odessit

Ну не знаю. Попробуйте еще вот эту программу
http://www.online-solutions.ru/osam_autorun_manager.php

Механизм довольно простой, находите в разделе Internet Explorer левую dll и отключаете.


Попробуйте еще :
"Сервис>Программы>Надстройки" в IE и ищем вредный dll (см. lslibs.dll - Trojan-Clicker.Win32.BHO.bh, pllib.dll - Trojan.Win32.BHO.gfy)
, ищем его в реестре - сносим соответствующую веточку и забываем об этом навсегда

Поотлючала почти все в надстройках - вроде пропал это баннер, но неизвестно, как надолго

[TrofiM]

Arundel

Мочить этот баннер нужно, а не глушить ))

[Marsianin]

Видел, как лечили что-то похожее. Должно помочь: Сервис-Свойства обозревателя-Дополнительно-Сброс. IE вернется к состоянию заданному производителем, потеряв все настройки. Если такой вариант подходит, можешь попробовать.

[Arundel]

Спасибо огромное, кто отозвался. Пока все работает, сложно сказать, что будет дальше, но в реестре ничего подозрительного не нашла((( Создалось впечатление, что эта зараза все равно где-то сидит и ждет своего часа. Остается просто быть на чеку)))

[zico1]

Помогите, товарищи. При запуске ИЭ в нижней части экрана возникает фрейм с зазывание посетить порно сайт, закрыть его нельзя, просит послать смс на номер.... и т.д.
Каспер при полной проверке этот вирус не находит(((
Такое впечатление, что эта тварь засела в реестре, и как теперь ее вытащить?
При использовании оперы или мозилы - такое не наблюдается.

Ответ на форуме kaspersky.com :

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- В AVZ --> меню Файл--> Выполнить скрипт. Скопируй код и нажми "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\WMPNetworkSvc.sys','');
QuarantineFile('C:\Program Files\ooVoo\oovoo.exe','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\drivers\WMPNetworkSvc.sys');
BC_ImportAll;
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_Activate;
RebootWindows(true);
end.

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке

[me-109]

Создалось впечатление, что эта зараза все равно где-то сидит и ждет своего часа.

Вот это 100%.

Скоро начнется "память не может быть "read"".Не парься - это комбинация из ROX.17 и isaacs.

Поможет Dr.web.Только перед установкой основного продукта(может не стать)полечи бесплатным сканером Dr.Web CureIt.

[tocik]

Не легче ли просто зайти в меню Управление надстройками, отключать по одной все подозрительные, когда найдешь, смотришь что за настройка и на какой dll ссылаеться и просто убиваешь его. Я уже в телефонном режиме друзьям помогаю и ни укого ничего не выскакивало больше!

[droopyk]

Webroot® Spy Sweeper 5.8. отлично вычищает эту гадость. Тоже долго мучался пока не прошелся этой софтиной.
Сейчас идет акция на бесплатную подписку - http://www.webroot.com/start