Вирус подцепил

[guest43]

Вчера какую-то заразу подцепил


Сканировал диск сканерами «Symantec AntiVirus» и  «Dr.Web», ни тот ни тот ничего не обнаружили. Сегодня поставил Оперу, с Оперой этой финги нет.


Может кто подскажет как эту бяку удалить в Эксплорере (без SMS, конечно  )?

[guest2649]

Это не вирус, это так называемый тулбар (надстройка на браузер). Я тоже вцеплял такую х..ню, только со ссылкой на порно
Удалить смог только восстановлением системы. Просто во время просмотра сайтов надо внимательно следить, куда мышкой тыкаешь.

[guest209]

В процессах посмотреть имя этой пакости и поиском найти.
Я 13-го в пятницу попался где-то на 80р, поставил на сотовый
GPSnavigator - оказалась программа для отправки sms - обидно блин.

[guest2649]

Я эту х..ню и в процессах искал (видимо, она интегрируется с эксплорером), и поиск делал, и удалял, что смог найти, но ничего не помогло. Только восстановление.

поставил на сотовый
GPSnavigator

- это круто!
А как ты себе это представлял?

[guest209]

Да никак, просто интересно стало
Теоретически 3 соты могут спозиционировать...
У нас мегафон предоставляет такую услугу.

[guest2649]

Не, ну это вообще угарно: софт-GPS
Додумался же кто-то!
Кому нафиг нужна

программа для отправки sms

?
А вот если ей дать хорошее название...
Кстати, как работает

программа для отправки sms

?
В чём смысл?

[guest43]

В процессах посмотреть имя этой пакости и поиском найти.

Если бы я еще в этом что-нибудь понимал. Вот процессы, которая из них бяка?

[guest2649]

Похоже что TBPANEL

[guest209]

К сожалению, я не настолько умный, просто в своё время я удалил нечто подобное (инет звонилку куда-то). Сейчас я бы сделал так:
смотрим процессы-запоминаем, запускаем соединение-смотрим,
запускаем эксплорер-смотрим. Ищем что появилось. Если не поможет,
вспоминаем где были (в инете), каоето название банера или ещё
что то... По умному - трудно сказать просто на ощущениях...
сибмеханик
Там всё просто - есть ресурс смс платежей. Регистрируемся,
пишем программу на ява и выкладываем в инет, называем как
угодно, лишь бы народ ставил, программа сама при запуске
отправляет смс с кодовым словом на 4-х значный номер, копим виртуальные деньги и через вебмани обналичиваем.

[guest1783]

Vlad, я такую бяку в надстройках браузера отключал, методом исключения.

[guest43]

Может вспомнишь где именно?

[alex1807]

Сибмеханик правильно сказал, что TBPANEL.EXE - это та бяка. Но, в запущенных процессах Интернет эксплорер должен выглядеть как iexplorer.exe, а не IEXPLORER.EXE. Поищи на компе TBPANEL.EXE. Думаю и откат системы тоже поможет. Попробуй антивирусную утилиту AVZ.

[revit]

Vlad, я такую бяку в надстройках браузера отключал, методом исключения.

В IE:
Сервис->управление надстройками->включение и отключение надстроек.
Чтобы полностью избавиться от этой заразы надо удалить файлы этой надстройки из папки windows/system. А вот какие это файлы (кк правило два-три ) -это уже методом дедукции можно вычислить. Или можно попробовать прогу Spybot.

[revit]

Сибмеханик правильно сказал, что TBPANEL.EXE - это та бяка. Но, в запущенных процессах Интернет эксплорер должен выглядеть как iexplorer.exe, а не IEXPLORER.EXE. Поищи на компе TBPANEL.EXE. Думаю и откат системы тоже поможет. Попробуй антивирусную утилиту AVZ.

Надстройка эксплоререа не отображается в процессах.

[guest43]

Vlad, я такую бяку в надстройках браузера отключал, методом исключения.

В IE:
Сервис->управление надстройками->включение и отключение надстроек.

Нашел надстройку, при отключении которой бяка исчезает.



Но уже обнаружил и побочные эффекты от отключения: гиперссылки теперь не работают.

Чтобы полностью избавиться от этой заразы надо удалить файлы этой надстройки из папки windows/system. А вот какие это файлы (кк правило два-три ) -это уже методом дедукции можно вычислить.

Если учитывать что я в этом ничего не понимаю, то можно и что-то не то грохнуть.

Или можно попробовать прогу Spybot.

А есть таковая прога русифицированная?