Рекламная программа

[ssvsdn]

У меня установилась рекламная программа,KIS9 про нее ничего не сказал.
И кажых 5 минут она показывает рекламу трусов продолжительностью 1 минута.Чтобы ее удалить нужно SMS-10$.
Подскажите как ее удалить.

[Zhlobny Hmur]

Цитата: Сообщение от ssvsdn Чтобы ее удалить нужно SMS-10$.

Ни в коем случае не отправля деньги. Сорее всего лишисся денег и проблему не решишь...

1) Обнови базы КИСа, есть вероятность, что он его поймает.
2) Установи AdAdware от LavaSoft - оно преднозначенно для ловли подобных вещей.
3) Проанализировать, что у тебя запускается, и выкосить гадину (помогает в 100% случаев).

[Quatrix]

ssvsdn, тебе сюда - http://www.nowa.cc/showthread.php?t=178989 - и пусть не пугает название темы - у тебя зараза того же рода - и способ "лечения" тот же......

[Nozorrog]

А также тут:
В постели с вирусом )
Удачи :-))

[ssvsdn]

AdAdware от LavaSoft не помог .Просканнировал комп и нашел 38 проблем,удалил их.Но эта хрень опять открывается.
Рекламная программа наывается Adsubscride.
Установлена в c:\documents and settings\владелец\application data\adsubscribe

[hack]

Цитата: ...KIS9 про нее ничего не сказал...

Проверьте наличие "галочки" на поиске рекламных программ:

А так же проверьте не прописалась ли эта гадость в "доверенные приложения":



Ну и как уже сказал Zhlobny Hmur обновите базы КИСы.
ЗЫ Пожалуйста предоставьте полный список запущенных процессов - КИСа вам в этом и поможет.

[frank49]

Цитата: Сообщение от ssvsdn У меня установилась рекламная программа,KIS9 про нее ничего не сказал. И кажых 5 минут она показывает рекламу трусов продолжительностью 1 минута.Чтобы ее удалить нужно SMS-10$. Подскажите как ее удалить.

Найдите прогу "Ad.Muncher.4.72.Build.3040.Full.UnlimTiMe.Rus-Мир"
"Кушает" рекламу как сено!

[Nozorrog]

Цитата: Сообщение от ssvsdn Установлена в c:\documents and settings\владелец\application data\adsubscribe

Нужно удалить эту папку Adsubscribe в проводнике, запустить редактор реестра - там забить поиск по Adsubscribe и снести все найденные ссылки, а также очистить папку c:\windows\temp...
Подробнее :-))

Итак, всем, кто поймал эту гадость (антивирус DrWeb 5 и "Средство для удаления вредоносных программ" от Microsoft ничего подозрительного не нашли), в первую очередь нужно понять, что НИКОМУ НИКАКИХ ДЕНЕГ отправлять НЕ НАДО!!! Это наглая реклама и развод прямым текстом!
Я сделал так: качаем бесплатную программу Unlocker http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe - ссылка с сайта автора, устанавливаем и запускаем её. Затем идём по пути: c:\Documents and Settings\ИМЯ ПОЛЬЗОВАТЕЛЯ\Application Data\AdSubscribe и щёлкаем по этой папке ПРАВОЙ кнопкой мыши. Далее, из контекстного меню выбираем Unlocker - УДАЛИТЬ. Сразу не удалится, скажет, что сделает это после перезагрузки компьютера. Перезагружаемся и - ДО СВИДАНЬЯ, РЕКЛАМА
ПОСЛЕ этого чистим реестр: заходим Пуск-Выполнить, пишем Regedit, в редакторе реестра вверху выбираем Правка-Найти или проще Ctrl+F, вводим слово AdSubscribe и по таким путям находим записи в реестре и удаляем их (аккуратней и очень внимательно)!
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\adsubscribe\
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\adsubscribe\
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\adsubscribe\
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\shell extensions\Approved\
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\Ad Subscribe\
HKEY_CLASSES_ROOT\clsid\{82c885ee-6b87-4d51-9ef4-0cfe9fada900}\ProgID\
HKEY_CLASSES_ROOT\clsid\{82c885ee-6b87-4d51-9ef4-0cfe9fada900}\versionindependentprogid\
HKEY_LOCAL_MACHINE\software\classes\clsid\{82c885e e-6b87-4d51-9ef4-0cfe9fada900}\ProgID\
HKEY_LOCAL_MACHINE\software\classes\clsid\{82c885e e-6b87-4d51-9ef4-0cfe9fada900}\versionindependentprogid\
Записей и, соответственно, путей может быть больше, УДАЛЯЕМ всё, что связано с этим словом AdSubscribe!
Перезагружаемся ещё раз - и всё, стёрли гниду!

Также можно ввести 012345 в строку, в которой должен быть смс-код, и всё... рассылка отключена
Закрыто :-))