Рекламный модуль паразит

[Smak]

В общем ситуация такая.
Поверх окна браузера (проверял на опере и на эксплорере) не зависимо от адреса и количества окон/вкладок, в КАЖДОМ окне внизу появился и никак не убирается рекламный модуль какого-то порно сайта.
В этож же модуле написано, что если модуль был установлен помимо вашего согласия бла-бла-бла отправте смс на короткий номер и оно исчезнет, или само исчезнет по истечению 30 суток.
Проверял на вирусы, делал полную проверку авастом, потом нодом, потом док.вебом с последними базами.
(было пару вирусов, но не по этой части).
Переустанавливал браузеры с чисткой риестра.
Система ХР SP3.
Кто что посоветует? Систему сносить неохота. Спасибо.

[shiningforce]

Smak, А ведь я писал про подобную ересь. Теперь та тема достояние истории - шестая страница "железа", называется "нашёл новый полувирус". Мой Кашмарский тогда обнаружил сиё чудо западлостроительной мысли, однако посчитал его "неопасным" и лечить не стал;)

[Rico]

У меня тоже была подобная хрень с Firefox,только модуль был на половину экрана.Помогло удаление личных данных браузера.

[Lucas [32]]

Попробуй так:

Для IE:
Сервис - Свойства обозревателя – Программы - Настройки

После этого откроется окно, где будут показаны все текущие приложения которые подключены к браузеру IE. Среди них будет и тот баннер/вирус.

Но т.к. баннер каждый раз с новым именем - найти его в списке довольно не просто.
Для начала, попробуй отключить все приложения, и посмотри на результат.
После отключай/подключай все приложения по очереди (с перезагрузкой браузера), так и выведешь баннер на чистую воду.

Для Opera:
К опере данный баннер подключается в виде скрипта.
Инструменты – Настройки – Дополнительно – Содержимое - Настойка Java Script.

После этого откроется окно, с более тонкими настойками JS.
В строке, "Папка пользовательских файлов JS" – будет указан путь где находится папка со пользовательскими скриптами, в этой папке и лежит скрипт, удаляй.

[Smak]

Попробуй так:


Для Opera:
К опере данный баннер подключается в виде скрипта.
Инструменты – Настройки – Дополнительно – Содержимое - Настойка Java Script.

После этого откроется окно, с более тонкими настойками JS.
В строке, "Папка пользовательских файлов JS" – будет указан путь где находится папка со пользовательскими скриптами, в этой папке и лежит скрипт, удаляй.

Спасибо большое.

[Olga]

Скажите, а как же быть, если браузер не открывается???
Следуя совету, удалить из С/Windows|System32 все файлы с расширением BLL - тоже не получается, т к. пишет, что нет разрешения на это...! Что делать?

[Kitsune]

Заходи в пуск>выполнить>msconfig>автозагрузка и ищи подозрительные процессы(чаще всего порнобаннер носит имя systems). Там же найдёшь путь к вирусу. Перезагружай комп, заходи в безопасном режиме(F8 при загрузке) и удаляй вирус. Можешь ещё зайти на www.virusinfo.info за советом, если ничего не помогает.

[jjakkass]

в безопасном часто не канает. попробуй CureIt от drWeb или spybot-search & destroy
очень часто ими всё и лечится.