необычный вирус, просит деньги по смс

[Grigor]

Dr web CureIt скачай и проверь папки документов пользователе (Document & Settings) и (Windows\system32) - любимое место подобных троянов )

во-во, а лучше полностью комп, так как и в кэшах могут быть и в System Volume Inf

[Ярек Лама]

[All Copone]

VladMGN, хорошо, спасибо. только вопрос: он совместим с другими антивирами? или нужно будет нод временно удалить? А то че то нод у меня упорно ничего не видит, базы с прошлой недели

[Grigor]

нод эти вирусняки не видит, не устанавливай  Dr web на комп(можно систему убить), а просто проверь портативной версией Dr web

http://www.freedrweb.com/cureit/

[Semi]

Про борьбу с банерами полно методик и рецептов в интернете. В любом поисковике наберите "как удалить баннер без отправки смс"  и  результат порадует...
   

[Тос]

скачай программу HijackThis, сделай логи, вышли мне на мыло, я поковыряюсь, напишу тебе скрипт для удаления этой пакости из системы.

[All Copone]

ага спасибо за поддержку, вот со временем общий язык найду и напишу

[Strashnik]

Часто помогает вот что: увеличиваем размер экрана до предельного разрешения, остаеться часть экрана свободной, ставим прогу - Unlocker заходим в системный диск -> Programs Files-> в корне часто оказывается файл - plugin.exe правой кнопкой мыши и удаляем через прогу unlocker, если нет такого файла. то через поиск ищем файл flash9.exe удаляем, вирус исчезает. еще случай имеет место: если диспечер живой, то смотрим процессы с расширением tmp - ищем удаляем. В последнее время эти вирусы прячутся в кеше браузера, и в временных папках, удалять их стоит через unlocker, по-другому никак они используются вирусом.

[Strashnik]

P.S. если есть возможность удалять лучше всего в безопасном режиме.