[решено] ААА помогите удалить информер

Цезарь · Отправлено: **22:38, 25-03-2010** | #2

заранее спс кто поможет

thyrex · Конфигурация компьютера

И все же поищите что-либо с названием Informer 1.0 в дополнениях, расширениях

Цезарь · Отправлено: **23:43, 26-03-2010** | #4

Да нету там ничего я уже до дыр весь комп потрошил .
А по логам может кто помочь как удалить информер (реально достал)???

iskander-k · Конфигурация компьютера

Удалить и установить по новой мозиллу пробовали ?

И какого числа появился этот информер ?

попробуйте • Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Цезарь · Отправлено: **23:53, 26-03-2010** | #6

да побовал (винду немогу переустановить привод как раз сдох)
пробовал искать по дате ненашёл.
проверял разными прогами это не вирус и не вредноносное ПО.

iskander-k · Конфигурация компьютера

•Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Цезарь · Отправлено: **21:33, 29-03-2010** | #8

Спс но ссылки непашут

Цитата iskander-k:

Скачайте RSIT или отсюда. »

Цезарь · Отправлено: **21:49, 29-03-2010** | #9

Скачал RSIT вот логи пм пожалуйста информер вылазит в Мазиле и в IE (примерно с 10.03или 12.03)

thyrex · Конфигурация компьютера

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\testdll.dll','');
DeleteFile('c:\windows\system32\testdll.dll');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'c:\progra~1\agnitum\outpos~1\wl_hook.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи + сообщите, решилась ли проблема