порнобанер в IE - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - порнобанер в IE (http://forum.oszone.net/showthread.php?t=120230)

порнобанер в IE

Кто небудь встретился такой вид "заразы" ?

в одном компе, когда откывается любой сайт, внизу сайта появсляется банер, с изврашенными акртинками. Никак не получается закрыть.
1. Сканировал комп с NOD32 (последними базами) - 0 вредоносных ПО
2. сканировал комп с AVZ4 - тоже 0 резуальтатов.
3. Очистил все временные файлы в интернет каталога и с пользовательского: (из C:\Documents and Settings\ЮЗЕР\Local Settings) - 0
4. очистил компьютер с разными утилитами (реестр тоже).

чем теперь проверить?
этот банер требует отправить на какой-то номер СМС, чтоб получить КОД, для удаление подписки. (на самом банере есть возможность выбор страны, и ввод кода). все написано на русском языке :)

есть идеи ?

Баннер случайно не сайта ON*INE*EX*ONE.*OM (звездочками некоторые буквы заменил)? Это в надстройках выключается - называется "LexLibVideoPlugin",
Желательно, конечно, чтобы Вы выложили логи.

Котяра,
насчет банера, вот, сделал скрин:
/удален
P.S. для приличия замескеровал.

А вот только что антивирус обнаружил этого гада:

Код:

c:\windows\system32\mwwlib.dll - модифицированный Win32/BHO.NIJ троян

c:\windows\system32\amylib.dll - модифицированный Win32/BHO.NIJ троян

C:\WINDOWS\system32\mwwlib.dll - модифицированный Win32/BHO.NIJ троян

C:\WINDOWS\system32\amylib.dll - модифицированный Win32/BHO.NIJ троян

После удаления пропал банер.. вроде проблема решена.

Цитата:

Цитата krec

внизу сайта появсляется банер, с изврашенными акртинками. »

Об этой проблеме уже очень много сказано и решено здесь читать надо.

Если хотите проверить систему, выложите логи в соответствии с этими инструкциями. В противном случае тема будет закрыта...