Народ вот поймал вирусняк, теперь в каждом браузере отображается порно рекламма, помогите избавится, прошлые я уберал, эту не могу даже не знаю куда она поместилась. вот скрин http://s002.radikal.ru/i200/1003/9f/d4d4a7007f4b.jpg
1.Самый чудесный способ убрать вирус с рабочего стола это ввести нужный код, специалисты антивируса "Доктор Веб" вскрыли эти вирусы и выложили коды для SMS Заходим на сайт http://news.drweb.com/show/?i=304&c=5 и узнаем код не отправляя SMS. Вводим код и назойливое окно удаляется. 2 способ. Именно этого баннера - черный полупрозрачный, с 3 фото (посередине, прости господи, гомосеки), не открывается Диспетчер задач, не открываются .exe файлы (в интернет вы не зайдете, антивирус не запустите), при открытии папки с антивирусом она закрывается и т.д. - думаю достаточно признаков. Собсно, решение проблемы по пунктам.1) заходим в папку c:windowssystem32 2) меняем вид папки на таблица (или список - как вам удобнее) 3) заходим в Сервис-Свойства папки...-Вид-Убираем галочку "скрывать защищенные системные файлы(рекомендуется)" (дада! именно убираем!) 4) как описывалось выше, дело действительно в загадочном 5-буквенном файле, у которого вразброс как и размер каждой буквы, так и сама буква (далее укажу). Так вот, чтобы проще найти этот файл, вверху нажимаем 1 раз "размер" (вид папки должен быть "таблица") и ищем в диапазоне 120-140кб вышеописанный файл. Например: - PgWGx.dll (именно расширение файла dll), 133 кб. Что интересно, при наведении курсора на этот файл никакая информация о нем не высвечивается. НО, этот файл не удаляется! исправляется простым способом - меняем расширение этого файла на .txt (предварительно УБРАТЬ галочку в свойствах папки "Скрывать расширения для зарегистрированных типов файлов") и баннер должен исчезнуть 5) у кого проблемы с запуском диспетчера задач и редактора реестра, то качайте combofix. 6) ну это уже не такая прям проблема)) но после combofix'а иногда "пропадает" языковая панель. Восстанавливается через Пуск-выполнить-ctfmon.exe Не имеет значения, последняя буква большая или первая, название дается рандомное и насколько я понимаю у всех оно разное. Хоть JuRty.dll, хоть VPOls.dll, главное что не вылезает к нему описание при наведении курсора и весит у кого-то 133кб, у кого-то 126. Внимание: иногда может быть 2 файла! 2 RyZHiK: Vb5db.dll - системный файл. В названии вируса цифр в принципе не должно быть. Файл переделанный в .txt удаляется файлменеджером, например, Total Commander'ом. Тем кто не может найти файл: не надо использовать поиск, надо искать САМИМ ВРУЧНУЮ этот файл то есть заходим в папку system32 и прям крутим колесико на мышке и ищем-ищем)) Частенько помогает эта прога: http://www.spyware-ru.com/malwarebytes-antimalware/ Google(X) ...Пробуй