Другие языки программирования и технологии

вообще попал опять вирусняк поймал!(

вообще попал опять вирусняк поймал в инете ;вообщем дело такое один хард на две винды на одном типо вирус потому что бан во весь икран просят смс с с текстом номера телефона отправить !а с другой захожу все нормально работать мона но она нафиг не нужна!)запустил антивиры анти-шпионы (Virus Removal Tool)(Malwarebytes' Anti-Malware)( Scanner Dr.Web)(tdsskiller) они нашли фойлы вредоносногоПО вроде удолили захожу опять этот бан(помогите убрать его он даже новерное запись в реестре зделал и как ее найти??!ПОЖАЛУЙСТА!((
1. Если у Вас Windows 2000, Windows XP:
• Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле «Показывать скрытые файлы и папки» — применить.
• \Documents and Settings\Имя Вашей учётной записи\Application Data\AdSubscribe\AdSubscribe.dat — открываем блокнотом, ищем строчку «ADSR=976 (или то кол-во показов, которое у вас на счетчике) » и меняем на «ADSR=0»
• В той же папке запускаем uninstal.exe.
2. Если у Вас Windows Vista, Windows 7.
• При загрузке ПК, нажмите F8 — и выберите «Безопасный режим»
• Далее, Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле «Показывать скрытые файлы и папки» -применить
• Ищите путь C:\Users\Имя Вашей учётной записи\AppData\Roaming\ там будет лежать папка AdSubscribe или AdRiver или CMedia
• Удаляйте всё папку.
2. • Перезагружайте ПК
3. Для тех, кто заразился:
— грузимся в безопасном режиме (консоль именно! )
— в консоли набираем (regedit)
— regedit
— по адресу
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftW indows NTCurrentVersionWinlogon]
ключ "Shell"="Explorer.exe" < — если не такой а подобие ( …system32driversVinlogon.exe ) то это вирус, замените на ключ "explorer.exe"
— сканим регистр на наличие "driversVinlogon.exe" и мочим наглухо
— рестарт ( через консоль должно работать C:WINDOWSsystem32shutdown.exe )
— грузим в нормальном режиме и проходим полный скан антивирем
Нажимаем в браузере сервис---управление надстройками---выбираем Lexlibvideoplugin Class---нажимаем отключить---в появившемся окне нажимаем ОК. Запускаем по новой браузер
В папке C:\WINDOWS\system32 есть файл pllib.dll, удалите его. Перезагрузите компьютер и ВСЕ.
Д.
Денис ...
3 718
Лучший ответ