Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   помогите избавиться... (https://forum.antichat.xyz/showthread.php?t=137998)

Vlad3d 28.08.2009 22:16

помогите избавиться...
 
вообщем замахала эта хрень....
http://s44.radikal.ru/i104/0908/23/dc2a805654e3t.jpg

антивирусом все проверил все тихо =(
выскакивает эта фигня даже без интернета

ErrorNeo 28.08.2009 22:20

лови:
http://narod.ru/disk/12545334000/autoruns_viewer.rar.html

называется "найди свой вирус сам",
думаю у тебя получится.

HakaR 28.08.2009 22:21

В автозапуске почисти... в диспетчере задач посмотри процессы...

IWantBeautifulLife 28.08.2009 22:26

Скупи всю коллекцию, говорят помогает.

Vlad3d 28.08.2009 22:28

Цитата:

тру.
риальне!

щас скину лекарство, но идея хороша
самая жесть вот в этом - уведомление о поступлении новых товаров для постоянных клиентов)))

Цитата:

В автозапуске почисти... в диспетчере задач посмотри процессы...
в автозапуске там много всего =))

Цитата:

Скупи всю коллекцию, говорят помогает.
ок...токо денег дай ага??

HakaR 28.08.2009 22:32

Через /regedit посмотри подозрительные пути, названия...

X-RayBlade 28.08.2009 22:34

Это намек - ты им понравился. Какой антивирус? Файревол?
(открой диспечер задач и посмотри на подозрительные процесс)
На будущее - никогда не сиди под виндой из под учетки с правами админа - это одна из самых главных ошибок

Vlad3d 28.08.2009 22:36

Цитата:

Это намек - ты им понравился. Какой антивирус? Файревол?
антивирь аваст....
огненных стен нет((( (он мне мешает при работе иногда)

Цитата:

На будущее - никогда не сиди под виндой из под учетки с правами админа
поставил убунту недавно, но ни как не могу настроить инет(VPN)

Jerri 28.08.2009 22:37

Unlocer качай,включай отображение папок скрытых. И => С:/doc and set/admin/ и там ищи.

Jerri 28.08.2009 22:38

Апликационс папка вроде,в ней эта хрень.

geograph 28.08.2009 22:46

Мне тоже попадалась эта хрень. Как я понял она попадает на компьютер с установщиками игр, программ и т.п.
В общем там либа инжектится в explorer, поэтому в процессах ничего не видно.
Находится она в папке "C:\Documents and Settings\User\Application Data\AdSubscribe" - где User - имя твоего пользователя. Чтобы удалить все что в ней содержится, надо убить процесс explorer'а.
Я ее удалял, но через некоторое время она снова появлялась, причем антивирус ничего не ловит, поэтому я взял и закрыл права на запись в эту папку, вроде перестало :)

Jerri 28.08.2009 22:48

Ещё с рекламой футболок есть.

Vlad3d 28.08.2009 22:50

вообщем появилась эта хрень опять залез я в "диспечер задач"
там во вкладке "приложения" там приложение написано adSubscribe нажимаю на него правой кнопкой и жму "перейти к процессам" и что бы вы думали, угадайте на какой процесс пеня кинуло?? ....нет.... этот процесс назывался "firefox" 0_0


по ходу надо снести мозиллу и заного поставить....

Jerri 28.08.2009 22:51

Он ещё под винамп прячется бывает вроде.

Omen666 28.08.2009 22:53

посмотри путь, там файл txt будет ну или какой-то ты его блокнотом открываешь, там записанно кол-во показов... ставишь там 0... вроде так

Vlad3d 28.08.2009 22:55

Цитата:

geograph
оу спасибо тебе, зашел в папку в эту и в exe подправил код....теперь не запуститься по идее....подождем увидим

ErrorNeo 28.08.2009 23:01

если завершить этот процесс фаерфокс тоже закроется?

т.е. файл запускающий эту фигню просто называется "mozilla" или у тебя сам браузер этой рекламой пропатчен ?

Vlad3d 28.08.2009 23:04

Цитата:

если завершить этот процесс фаерфокс тоже закроется?

т.е. файл запускающий эту фигню просто называется "mozilla" или у тебя сам браузер этой рекламой пропатчен ?
все спасибо решил проблему...

вообщем эта хрень как то клеелась к запущенный .exe unlocker помог(закрыл все процессы с этой хренью и снес этот вирь)

кто помог всем +

X-RayBlade 28.08.2009 23:05

Цитата:

Сообщение от ErrorNeo
если завершить этот процесс фаерфокс тоже закроется?

т.е. файл запускающий эту фигню просто называется "mozilla" или у тебя сам браузер этой рекламой пропатчен ?

Если завершить процесс - то и браузер тоже вылетит

Jerri 28.08.2009 23:05

Реестр почисти.

-Onotole- 28.08.2009 23:06

я купил секс-машину по 20% скидке и у меня пропал баннер!

Vlad3d 28.08.2009 23:18

Цитата:

я купил секс-машину по 20% скидке и у меня пропал баннер!
ага я рад и доволен


Время: 00:25