Kак избавиться от рекламной программы

[Savi]

Anthony, спасибо,галки поставила- удалила.

Антивирусом и антишпионом всё равно пройтись нужно.

я сканирую Касперским- но почему то он не находит вирус,и сканирую
http://www.lavasoft.com/, он как раз постоянно что то находит, может надо какие то спец функции включать?
Вообще не понимаю- почему Касперский вирусы пропускает?

[ciliegia]

Savi, У этой вредоносной программы есть название? Дело в том, что я совсем недавно тоже столкнулась с этим. Если это то о чем я подумала, то Вам сюда http://www.infrance.su/forum/showthr...?t=6716&page=2

[Anthony]

и сканирую
http://www.lavasoft.com/, он как раз постоянно что то находит, может надо какие то спец функции включать?
Вообще не понимаю- почему Касперский вирусы пропускает?

Когда он закончит сканирование и найдёт заразу, поставьте все галочки на объектах и нажмите "Remove", потом поставьте все галочки на кукисах и нажмите "Remove".

Сообщите результат.

Да, надеюсь Вы догадались после выставления галочек в HijackThis нажать кнопочку "Fix checked"

[Savi]

Anthony, спасибо!!!! Все сделала как вы сказали- окна реклама уже 2 часа как не выскакивают- боже, какое счастье!!!! Надеюсь , что злостные программы убиты
Еще один вопросик, у меня почему то этот антишпион не обновляется- пишет об ошибке?

[Anthony]

Anthony, спасибо!!!! Все сделала как вы сказали- окна реклама уже 2 часа как не выскакивают- боже, какое счастье!!!! Надеюсь , что злостные программы убиты
Еще один вопросик, у меня почему то этот антишпион не обновляется- пишет об ошибке?

Его нужно покупать.
Хотя 30 дней с момента установки должен обновляться.
Надеюсь Вы скачали ad-aware 2008, т.к. Ad-Aware SE (6.0) уже давно не поддерживается.
http://soft.softodrom.ru/scr/get.php?id=3768

Savi, посмотрите остался ли файл - C:\documents and settings\russian\local settings\application data\dngoeo.exe
Если да, то убейте его.

[Savi]

нет нет, его больше нету

[Anthony]

нет нет, его больше нету

Ну, и хорошо.
Всё же рекомендую купить Ad-Aware 2008 и поставить Total Commander.
При помощи

• Антивируса
• Ad-Aware 2008
• Total Commander
• HijackThis

Вы можете убить любую гадость.

[Savi]

Надеюсь Вы скачали ad-aware 2008, т.к. Ad-Aware SE (6.0) уже давно не поддерживается.
http://

сейчас скачала этот, я так понимаю 6,0 просто обновился на эту версию?

[Savi]

Ну, и хорошо.
Всё же рекомендую купить Ad-Aware 2008 и поставить Total Commander.
При помощи

• Антивируса
• Ad-Aware 2008
• Total Commander
• HijackThis

Вы можете убить любую гадость.

Ad-Aware 2008 можно пользоватся 30 дней бесплатно?
Total Commander у меня тоже есть- только не знаю, что с ним делать?
а вообще то это очень даже увлекательно дело оказывается

[Anthony]

Ad-Aware 2008 можно пользоватся 30 дней бесплатно?

Можно.

Total Commander у меня тоже есть- только не знаю, что с ним делать?

Им я обычно чищу темпы перед сканированием антивируса. Винда оставляет много мусора, а антивирь этот мусор очень долго проверяет. Плюс ко всему очень полезная штука, которая заменяет кучу программ, включая виндовозный файловый менеджер.

[Savi]

Антхоны, спасибо вам за консультации, очень помогли, буду надеяться ,что моему компу на много полегчало! Вечером отсканирую еще свой ноутбук, посмотрю что там творится

[Savi]

я наверное зря так быстро обрадовалась, эти проклятые окна со всякими казино все равно выскакивают, наверное не до конца все почистилось, антишпион уже ничего не находит, может сдесь еще что то есть

[Anthony]

Я не вижу ничего предосудительного.
Странно то, что Лавасофт не там где положено

D:\aawservice.exe

Должен быть

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

[Anthony]

Может Ваш Free Download Manager постарался?
Убейте его. Т.е. поставьте галочки на

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll (file missing)

O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

Ещё - скачайте ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe, сохраните его на раб. стол, перезагрузитесь. Причём загрузитесь в безопасном режиме (нажимать F8). И там уже запустите утилиту.
Когда пройдёт быстрое сканирование выберите "Выборочно" и отметьте весь диск C:
Запустите сканирование.

[Savi]

Я не вижу ничего предосудительного.
Странно то, что Лавасофт не там где положено Должен быть

а это имеет значение? у меня нет места на С, поэтому я его в D сохранила.
вот еще пытаюсь антишпион на ноутбук поставить. а он не загружается- пишет об ошибке, посмотрите пожалуста еще его данные, если не затруднит:

[Savi]

Может Ваш Free Download Manager постарался?
Убейте его. Т.е. поставьте галочки на



Ещё - скачайте ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe, сохраните его на раб. стол, перезагрузитесь. Причём загрузитесь в безопасном режиме (нажимать F8). И там уже запустите утилиту.
Когда пройдёт быстрое сканирование выберите "Выборочно" и отметьте весь диск C:
Запустите сканирование.

поставила галочки как вы сказали, нажала fix checked, выскачила табличка:
HijackThis is about to remove a BHO and the corresponding file from your system. Close all Internet Explorer windows AND all Explorer windows before continuing for best chance of success.
Что это и это нормально?
А ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe я сканировала. он находил что то, все удаляла, после этого больше ничего не находил....

[Anthony]

Я так понимаю что это другой комп.
Так вот проблем не вижу.

Однако смею заметить что ставить на один комп Avast Internet Security Suite + AVG не рекомендую.

[Anthony]

поставила галочки как вы сказали, нажала fix checked, выскачила табличка:
HijackThis is about to remove a BHO and the corresponding file from your system. Close all Internet Explorer windows AND all Explorer windows before continuing for best chance of success.
Что это и это нормально?

Да, нормально.
Закройте все приложения. Скорее всего процесс был занят. BHO'шки вообще не нужны по сути. Но это опять же всего лишь предположение.
Если антивирь и антишпион не справились, надо искать методом тыка.

А ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe я сканировала. он находил что то, все удаляла, после этого больше ничего не находил....

Если вирь есть, а мы его не видим, то сканить нужно в безопасном режиме

[Savi]

Я так понимаю что это другой комп.
Так вот проблем не вижу.

Однако смею заметить что ставить на один комп Avast Internet Security Suite + AVG не рекомендую.

спасибо вам, вот этот AVG я не могу найти, чтобы его удалить, в прогах его нету, как вы его увидели, может скажите где он?

[Savi]

Если вирь есть, а мы его не видим, то сканить нужно в безопасном режиме

ок. ставлю заново сканировать Курэйтом, потом сообщу результат, спасибо!!!

[Anthony]

спасибо вам, вот этот AVG я не могу найти, чтобы его удалить, в прогах его нету, как вы его увидели, может скажите где он?

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)

ок. ставлю заново сканировать Курантом, потом сообщу рзультат, спасибо!!!

Курантом?
Курэйтом!

[Savi]

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)

Курантом?
Курэйтом!

Извините,
на счет AVG : можно также потавить галочки и удалить, удалится ли он полностью при этом?

[Anthony]

Извините,
на счет AVG : можно также потавить галочки и удалить, удалится ли он полностью при этом?

Да, галочки поставьте, но это всего лишь автозагрузка.
Нужно пользоваться встроенным в AVG анинсталлером.
Если программа была удалена не корректно и в меню "Пуск" её нет, то попробуйте посмотреть в "Панель управления - Установка/удаление программ". Если и там нету, только Total Commander с CCleaner'ом помогут.

[Savi]

Anthony, отчитываюсь
после многих часов сканирования, др. Веб Курэйт ничего не нашел, но как я смотрю- то реклама больше не выскакивает, единственное - почему то интернет страничка сама неожиданно стала выключаться.
по поводу ноутбука- CCleaner' почистил кое что, а через Total Commander AVG не видно.

[MARGOO]

Хром от Гугля

Это сырая программа и существует в бета версии.

[algambra]

Это сырая программа и существует в бета версии.

Нет, это уже релиз.
http://googleblog.blogspot.com/2008/...rome-beta.html

[Savi]

опять эти рекламные программы замучали, антивирус их находит-но не удаляет , а как найти самой и удалить, не знаю, может подскажите :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:09, on 04/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Etudes DVD\EDICT.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\PROGRA~1\COMMON~1\PROJEC~1\PRMT6\PrmtSvr.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Nnueee
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\sw g.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstan ce.dll
O3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Program Files\PRMT6\PRMTIE\prmtie.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [L07FXLRD_6387109] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Etudes DVD\EDICT.EXE" -m
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scanner avec Dr.Web - http://www.drweb.com/online/drweb-online-fr.html
O9 - Extra button: &Ae?ooaeuiay eeaaeaoo?a - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra 'Tools' menuitem: Ia?aaanoe - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm
O9 - Extra 'Tools' menuitem: Iano?ieea ia?aiao?ia ia?aaiaa - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: I?iaa?ea nnu&eie - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/.../GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.co...p/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.co...p/DigWXMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9299219-14E8-451B-B351-D6CDD32C31E1}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: ?o?iae niauoee (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Neo?aa COM caiene eiiiaeo-aeneia IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Aeniao?a? naaina ni?aaee aey oaaeaiiiai ?aai?aai noiea (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Nia?o-ea?ou (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ?o?iaeu e iiiaauaiey i?iecaiaeoaeuiinoe (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Oaiaaia eiie?iaaiea oiia (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Aaaioa? i?iecaiaeoaeuiinoe WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe