Примерно через каждые 2-2,5 часа появляется баннер с рекламных сайтов

EXEFILE · 17.02.2010, 22:44

Привет всем!
Причем появляется не в браузере, а на рабочем столе. Вроде ничем не мешает закрыл и все. Но все таки пугает и пугает то что с каждым днем все больше. первый раз увидел его там было одно сообщение, потом 4 чтоли, сейчас вот 6. Откуда он взялся ума не приложу, вроде с таких спамо-рекламных сайтов ничего не качал. Проверял на вирусы авастом 4.8 весь винчестер нашел только что-то в игровых файлах.

Vladimir_S · 17.02.2010, 22:48

Зайдите в раздел форума "Библиотека". Там много материала по Вашей теме.
P.S. Между прочим, Радикал Вашу картинку заблокировал.

Артём · 17.02.2010, 22:50

Конкретно сюда: http://www.tehnari.ru/f25/t33158/
и сюда:
http://www.tehnari.ru/f35/t32531/

EXEFILE · 17.02.2010, 23:06

ааа вот еще как он именовался в ctrl+alt+del: MdAService.exe чтоли.

и он у меня не просит смс отправлять и вводить получееный коды. Просто появиться, я его закрою и все. Но незнаю что впереди будет

MrSTEP · 17.02.2010, 23:16

Ну найдите все ключи, которые отвечают за запуск этого приложения, и удалите (пуск - выполнить - msconfig - автозагрузка). Кстати, восстановление системы пробовали?

EXEFILE · 17.02.2010, 23:26

Цитата:

Сообщение от MrSTEP

Ну найдите все ключи, которые отвечают за запуск этого приложения, и удалите (пуск - выполнить - msconfig - автозагрузка). Кстати, восстановление системы пробовали?

Про msconfig я и неподумал. Он оказывается просто сидел и пока сидит в C:\Program Files\MAdModule стереть ищу чем. Тогда что такое я устанавливал, что и антивирус помалкивает?

MrSTEP · 17.02.2010, 23:41

Что значит "стереть ищу чем"? Попробуйте через установку и удаление программ, если он туда прописался. Это что бы наверняка удалить. Если нет такого, то удалите папку вручную. После этого надо бы почистить временные файлы и реестр. А антивирус может не распознает эту прогу как опасное ПО

MrSTEP · 17.02.2010, 23:47

Или, что хуже, вирус блокирует обнаружение себя авастом. Попробуйте еще в безопасном режиме просканироваться, если не поможет удаление файлов и записи в автозапуске. В крайних случаях - утилиты DrWeb CureIt и AVZ

Eli · 18.02.2010, 00:15

еще , лайв сд подойдет.

17.02.2010, 22:44	#1 (permalink)
EXEFILE Member Регистрация: 06.01.2009 Сообщений: 302 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 125	Примерно через каждые 2-2,5 часа появляется баннер с рекламных сайтов Привет всем! Причем появляется не в браузере, а на рабочем столе. Вроде ничем не мешает закрыл и все. Но все таки пугает и пугает то что с каждым днем все больше. первый раз увидел его там было одно сообщение, потом 4 чтоли, сейчас вот 6. Откуда он взялся ума не приложу, вроде с таких спамо-рекламных сайтов ничего не качал. Проверял на вирусы авастом 4.8 весь винчестер нашел только что-то в игровых файлах.

17.02.2010, 23:06	#4 (permalink)
EXEFILE Member Регистрация: 06.01.2009 Сообщений: 302 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 125	ааа вот еще как он именовался в ctrl+alt+del: MdAService.exe чтоли. и он у меня не просит смс отправлять и вводить получееный коды. Просто появиться, я его закрою и все. Но незнаю что впереди будет Последний раз редактировалось EXEFILE; 17.02.2010 в 23:21

17.02.2010, 23:47	#8 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Или, что хуже, вирус блокирует обнаружение себя авастом. Попробуйте еще в безопасном режиме просканироваться, если не поможет удаление файлов и записи в автозапуске. В крайних случаях - утилиты DrWeb CureIt и AVZ Последний раз редактировалось MrSTEP; 17.02.2010 в 23:56

17.02.2010, 22:48	#2 (permalink)
Vladimir_S Специалист Регистрация: 27.08.2008 Адрес: Санкт-Петербург Сообщений: 27,807 Сказал(а) спасибо: 340 Поблагодарили 583 раз(а) в 208 сообщениях Репутация: 113184	Зайдите в раздел форума "Библиотека". Там много материала по Вашей теме. P.S. Между прочим, Радикал Вашу картинку заблокировал.

17.02.2010, 22:50	#3 (permalink)
Артём votum separatum Регистрация: 05.05.2008 Сообщений: 14,603 Записей в дневнике: 52 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 18619	Конкретно сюда: http://www.tehnari.ru/f25/t33158/ и сюда: http://www.tehnari.ru/f35/t32531/

17.02.2010, 23:16	#5 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Ну найдите все ключи, которые отвечают за запуск этого приложения, и удалите (пуск - выполнить - msconfig - автозагрузка). Кстати, восстановление системы пробовали?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

17.02.2010, 23:41	#7 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Что значит "стереть ищу чем"? Попробуйте через установку и удаление программ, если он туда прописался. Это что бы наверняка удалить. Если нет такого, то удалите папку вручную. После этого надо бы почистить временные файлы и реестр. А антивирус может не распознает эту прогу как опасное ПО

18.02.2010, 00:15	#9 (permalink)
Eli TEHNARI.RU Регистрация: 31.03.2008 Адрес: Израиль Сообщений: 18,407 Записей в дневнике: 7 Сказал(а) спасибо: 10 Поблагодарили 1 раз в 1 сообщении Репутация: 14157	еще , лайв сд подойдет.