Как избавиться от типичного вируса (информер по вер всех окон, свернуть нельзя)

текстом 4612504 на номер 5121
Проверенный!! !
1Код 52568605
2Код 61420826

Очень просто. Строка браузера-Сервис-Свойства обозревателя-Дополнительно-Разрешить сторонние расширения Здесь снимается галочка и перезагрузается комп. Все.

скачай вот этот антивирусный лечащий сканер от доктор веб http://www.freedrweb.com/cureit/?lng=ru

запусти его, он предложит быструю проверку, согласисиь, после оканчания быстрой проверки запусти сразу же полную проверку, все что найдет из вирусов нажимай да лечить - удолять что он сам предложит! перед лечением нужно отключится от интернета !!!и отключить востоновление систеы на всех дисках ( в свойствах системы в пункете востоновление системы )

а потом как излечишь компьютер то скачай и поставить вот этот бесплатный антивирус АВАСТ 5 версии ---->>> http://www.avast.com/ru-ru/free-antivirus-download после регистрации он будет работать год, потом через год опять регестрируешь и опять год пользуешся и так далее, и вирусов он таких не пропустит =)

Как удалить информер из Internet Explorer

Для отключения этого вируса можно обойтись и без специальных программ. В браузере Internet Explorer или Mozilla попробуйте следующие варианты:

1) Наиболее простой способ: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Дополнительно" >>> кнопка "Сброс параметров". Так вы вернете всем настройкам их начальные значения на момент установки в систему. Если информер не отключился, переходим к варианту 2.

2) Снова откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстроки". Вы попадете в окно, где перечислены все надстройки, используемые браузером.

Как найти и обезвредить информер? Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll).

После того, как вы отключите эту надстройку и перезагрузитесь, информер исчезнет из окна браузера. Но перед этим желательно почистить систему. Найдите и удалите этот самый файл из папки C:\WINDOWS\System32\. Желательно даже провести поиск по всему диску C.

Далее запускаем редактор системного реестра: "Пуск" >>> "Выполнить" >>> пишем команду "Regedit" и жмем Enter. Запускаем поиск по тому же имени файла (кнопками F3 или Ctrl-F) и удаляем все найденные параметры клавишей Delete. Когда добрались до конца, можем смело перезагружаться!

Как убрать порно информер из OPERA

Если у вас браузер Опера, то действовать нужно иначе (сам не проверял) :

Обязательно нужно почистить папку профайла от любых файлов JS:
C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\
Если увидите файл feeder.js - это почти 100% он - удаляем!! !
Также смело удаляем папки scripts и uscripts - их там не должно быть!

P.S. Папка Application Data обычно скрыта, чтобы ее увидеть, нужно зайти в Проводнике меню "Сервис" >>> пункт "Свойства папки" >>> закладка "Вид" >>> устанавливаем флажок "Показывать скрытые файлы и папки".

Еще стоит посмотреть на предмет подозрительных плагинов (файлов DLL) в папке
C:\Programm Files\OperaX\Program\Plugins\
Попробуйте последовательно переименовать/изъять/удалить наиболее подозрительные (особенно файлы с недавней датой модификации) .
Теперь покопаемся в самой Опере: меню "Инструменты" >>> пункт "Настройки" >>> закладка "Дополнительно" >>> элемент "Содержание" >>> кнопка "Параметры JavaScript". Очищаем поле "Мои файлы Javascript" (именно в этой папке и хранятся вредоносные файлы - не забудьте потом их стереть) . Жмем везде OK и все

код 5786805

Избавиться от него можно несколькими способами.

1. Первый вариант. Идем сюда: пуск /панель управления/своиства обозревателя /дополнительно/ сброс ( Это удаляет временные файлы и отключает нестандартные надстройки....), потом перезагрузить компьютер и заново открыть интернет эксплорер. Порно информер удалось удалить, но если не помогло, смотрим дальше.

2. Второй вариант. Заходим сюда: Свойства обозревателя/ --> /Дополнительно/ --> /Обзор/ --> снять "флажок" с пункта "включить сторонние расширения обозревателя" --> перезагрузить систему -->открыть эксплорер --> Информера нет, все получилось.

3. Третий вариант: В 'свойствах обозревателя' (седьмой эксплорер) выбираете пункт 'программы', потом 'надстройки' и выключаете надстройку "streaming video extension". Перезапускаем интернет-браузер и, вуаля, злосчастный информер исчезает.

4. Самый простой способ(если включено восстановление): Пуск => Все программы => Стандартные => Служебные => Восстановление системы => Восстановление более раннего состояния компьютера выбираете день ранее загрузки
Удаление порно информера в картинках
Для начала идем в меню Internet Explorer, "Управление надстройками"->"Включение и отключение надстроек.."

ПРОГРАММЫ ДЛЯ НАХОЖДЕНИЯ И УДАЛЕНИЯ ВИРУСОВ , ТРОЯНОВ ...

1) DrWebCureiT - http://www.freedrweb.com/cureit Скачал на флешку - и проверил компьютер на вирусы. Основной источник неприятностей был удален. Хотя заставка осталась - так как вирус создает генерирующий временный файл.
(Если заставка закрывает всю площадь экрана так что обозреватель запустить невозможно можно попробовать запустить в безопасном режиме. После перезагрузки -F8 с поддержкой командной строки и в строке набрать "еxplorer.exe". В этом случае заставка не появляется
Далее в окне перейти к файлу программы CureiT
Следует заметить, что в качестве постоянного анитвируса DrWebCureiT использовать неудобно, так как базы интегрированы в тело программы и для их обновления надо скачивать всю программу заново.)
После проверки компьютер перезапустить.

«Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе http://news.drweb.com/show/?i=304

2) Улучшенного менеджера процессов AnVir Task Manager -http://www.anvir.net/
Его окно имеет наивысший приоритет и заставка ему не повышает
Просмотрел запущенные процессы и отключил связанные с файлами .tmp без указания производителя.
После этого заставка исчезла.
Далее почистил диск от временных файлов и проверил реестр на ошибки. Использовал утилиты из пакета GlaryUtilities - http://www.glaryutilities.com/gu.html
Проблема была решена.

3) Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/support/viruses/...

4) Anti-Malware Malwarebytes’ – полноценная anti-malware программа, использующая новые технологии, позволяет быстро обнаруживать и удалять любое вредоносное ПО.

http://www.comss.ru/page.php?id=84

5) Microsoft Security Essentials -http://www.microsoft.com/security_essent...

6) AVZ 4.32 -http://soft.softodrom.ru/ap/AVZ-p6963

обнаружение и удаление SpyWare и AdWare модулей, а также Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper.

7) Unlocker 1.8.8 - позволяет удалить файлы и папки, которые обычным способом удалить не удается (когда системой выдается сообщение, что файл удалить невозможно, так как он используется другим приложением) -http://programki.net/program.php?pr=334

8) a-squared Free - http://biblprog.org.ua/ru/a_squared_free...

Все использованные программы бесплатные и русифицированные

советую тоже поставить АВАСТ. .

Для начала попробуйте один из этих сервисов: http://www.kaspersky.ru/support/viruses/...
http://www.drweb.com/unlocker/index/?lng...
http://www.esetnod32.ru/.support/winlock...
и узнайте код-анлокер

ЗАТЕМ ЕСЛИ НЕ ПОМОГЛО ВЫБИРАЙТЕ СВОЙ СЛУЧАЙ !!!
http://www.freedrweb.com/cureit/ - сканируем компьютер.
сайты сервиса для деактивации вымогателей-блокеров:
http://virusinfo.info/deblocker/
http://news.drweb.com/show/?i=304&c=5
http://superax.ru/promo1/?said=813682 - Убрать всплывающую рекламу
ИЛИ ЕСЛИ ЭТО ПОРНОРЕКЛАМА
Удаляем порноинформер
Нажимаем в браузере сервис---управление надстройками---выбираем Lexlibvideoplugin Class---нажимаем отключить---в появившемся окне нажимаем ОК. Запускаем по новой браузер
В папке C:\WINDOWS\system32 есть файл pllib.dll, удалите его. Перезагрузите компьютер и ВСЕ.
ИЛИ ТАК
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=4

сделай восстановление системы на более ранний срок. проблема стара как мир

Восстановление системы тоже не работает для данного информера. Блокируется.