Информер

[Lida]

помогите пжл! столкнулася с такой проблемой.

Сначала не пускало на страницу сайта Вконтакте, но почистила хост и стало все ок.

Через какое то время перезагрузила ноут и появился банер на рабочем столе

 

"Спасибо за установку нашего информера.

Данный программный продукт не является вирусом, не блокирует Диспетчер задач и другое ПО Вашего компьютера.

Для того, чтобы закрыть рекламный информер Отправьте SMS с текстом 5213308 на номер 5121

Введите полученный код: удалить банер

Правила."

 

Диспетчер задач и браузеры и антивирусники открываются и сразу же закрываются

 

AVZ не запускается.

прогнала через HijackThis, привожу лог.

 

Помогите пожалуйста!

hijackthis.log

[миднайт]

В HiJackThis пофиксите:

 

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\fe6bae78.exe,C:\Wi ndows\system32\fe9a9eaf.exe,
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [DSS] C:\Windows\BBStore\DSS\dssagent.exe

Перезагрузите компьютер. Попробуйте сделать все логи.

 

C:\Program Files\Common Files\Qip\1.exe - это известный вам файл?

Изменено 13 июня, 2010 пользователем миднайт

[Lida]

профиксил и перезагрузила...информер так никуда и не исчез(

avz так и не открывается.

вроде нет, попроьовала удалить - пишет что необходимо разрешение....

 

 

 

еще раз пропустила через хайджек

hijackthis.log

Изменено 13 июня, 2010 пользователем Lida

[3kilos]

Точно конечно не знаю, но у самого Квип стоит и в папке \Common Files\ он не создавал свою папку.

Попробуйте пофиксить

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Qip\qip.exe

 

И перезагрузиться.

Изменено 13 июня, 2010 пользователем 3kilos

[Lida]

почему поссле того как я профиксила и перезагрузила эта фигня

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Qip\qip.exe

никуда не делась?(

Изменено 13 июня, 2010 пользователем Lida

[snifer67]

Переименуйте C:\Program Files\Common Files\Qip\qip.exe

 

Сообщение от модератора thyrex

Подкорректировал рекомендацию

[Lida]

спасибо. кэп)

все удалила банер пропал!

ура!

[thyrex]

C:\Program Files\Common Files\Qip\1.exe тоже переименуйте

[snifer67]

Логи выложите сюда.