Помогите всплывающие информеры и реклама

[Аноним]

Помогите,спасите в IE всё время сплывает реклама и информеры на пол экран 🙁

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Полуйста прочитайте следующую иструкцию Как вылечить компьютер, первые шаги и выполните третий шаг.

Жду от вас HijackThis лог.

[Аноним]

Я всё сделала. Пожайлусто то что у меня вышлоLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:57, on 23.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesATI TechnologiesATI.ACECLI.EXE
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSsystem32wpabaln.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: bxplibP — {29DA8E41-2F05-44D0-AC98-FA7FCCF50C50} — C:WINDOWSsystem32bxplib.dll
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [ATICCC] «C:Program FilesATI TechnologiesATI.ACECLIStart.exe»
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O9 — Extra button: Веб-Антивирус — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0scieplugin.dll
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{8F9236E8-9DF4-4BF3-9118-F24CE51FC25D}: NameServer = 213.234.192.7 195.14.50.21
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Forceware Web Interface (ForcewareWebInterface) — Apache Software Foundation — C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: ForceWare IP service (nSvcIp) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
O23 — Service: ForceWare user log service (nSvcLog) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 4897 bytes
помогите пожайлусто 🙄

[Admin]

Запустите HijackThis, кликните по кнопке Do a system scan only.
Далее отметьте галочками (слева) следующие строки:

O2 - BHO: bxplibP - {29DA8E41-2F05-44D0-AC98-FA7FCCF50C50} - C:WINDOWSsystem32bxplib.dll

Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Перезагрузите ваш компьютер.
Проверьте, осталась ли проблема с всплывающими окнами.
Запустите HijackThis и выполните сканирование компьютера.

Вставьте в ваш ответ созданный раннее свежий HijackThis лог.

[Аноним]

СПАСИБО ОГРОМНОЕ Я ОЧЕНЬ ВАМ БЛАГОДАРНА. вЫ НАСТОЯЩИЙ КУДЕСНИК. нО У МЕНЯ ЕСТЬ ЕЩЁ ОДИН ВОПРОС. еСЛИ ОН ВАС НЕ УТОМИТ. ❓ «Я переустановила Windows, но у меня удалился пакет Microsoft . Скажите пожайлусто где я могу его скачать(желательно бесплатно).И ещё где я могу скачать бесплатно Flash Player последней версии.»
ЗАРАНЕЕ СПАСИБО 😆

[Admin]

Рад вам помочь 😉
По-поводу «пакета Microsoft», что вы имели в виду ? Какую-то конкреную программу или набор каких программ ?

Свежую версию FlashPlayer вы можете скачать перейдя по этой ссылке.

И ещё, вам нужно удалить Combofix с компьютера. Прочитайте следующую инструкцию Как правильно удалить combofix с компьютера.

[Аноним]

пакет Microsoft — это сборник сборник стандартных программ Microsoft (Word,Exsel и всё тому подобное) :ugeek: а когда я перачиваю плеер у меня выявляется на нём вирус. вы не могли бы точно сказать куда нажимать в этой ссылке,а то я к сжелению учу немецкий и не слова не понимаю. что там делать. 😯 Может я делаю что-то не так ❓ помогите пожайлусто ❗ 😛 😳

[Admin]

Бесплатного «пакета Microsoft» не бывает. Конечно существует пиратская версия, но я не рекомендую её к использованию. Если вам необходим бесплатный набор программ с теми же функциями, то могу рекомендовать OpenOffice. Сам пользуюсь 😉 Скачать можете кликнув по этой ссылке.

Как установить Flash player.

Перейдите по ссылке которую я приводил выше, затем кликните по кнопке Agree and install now. При этом по умолчанию будет установлен Google toolbar (Панель инструментов для веб-браузера от Google), если вам это не нужно то снимите галочку в поле Free Google Toolbar (optional).

После загрузки страницы в верхней части её должна появиться желтая панель, кликните по ней. (Возможно так же откроется Панель информации с небольшим пояснением, кликните Закрыть).

В появившемся меню выберите Установить элемент ActiveX.

Появиться диалоговое окно, в нём кликните по кнопке Установить.

[Аноним]

спасибо Валерий вам большое за Open он действительно работает и не хуже,но меня есть к вам вопрос. в какой именно программе из Open можно изменять размер изображения,вырезать из изображения то что тебе нравиться и.т.п.(ну я думаю вы меня поняли 😐 ) ❓ а ещё объясните пожайлусто почему при просмотре видео в интернете Flash Player заедает через каждые несколько секунд ❓ При установке плеера мой антивирус определил,что в плеере троянский вирус ❓ 😉

[Admin]

Для работы с изображениями используется программа OpenOffice Draw.

почему при просмотре видео в интернете Flash Player заедает через каждые несколько секунд

Судя по всему скорость вашего Интернет канала не позволяет смотреть видео в реальном времени. Поэтому видео загружается кусочками, потом показывается, потом следующий кусочек и так далее.

При установке плеера мой антивирус определил,что в плеере троянский вирус

Видно сильно перестраховывается 😉

[Аноним]

Здравствуйте,валерий!Извините что так долго не писала.Огромное вам спасибо за разъяснения в прошлых моих вопросах 😛 Извините конечно.но у меня к вам будет ещё один вопрос:
объясняю свою ситуацию:мне очень нужно зарегистрироваться на сайте http://www.megaupload.ru/ ,но понимаете моя регистрация проходит успешно.но потом мне нужно зайти по ссылке ,которую отправили мне на почтовый ящик для завершения регистрации. И там начинаются проблемы: 😕 мне нужно ввести дополнительные даные,а я не знаю.что вводить в строки:1)Ваша страница,2)адрес1,2,3)new password,4)Confirm new password,5)Current password

Была бы очень благодарна,если бы вы мне помогли,ваша навеки преданная поклонница Натали 😀

[Admin]

Здравствуйте Натали.
Такие вопросы выходят за рамки этого форум, и если честно то их нужно решать с администрацией сайта, с которым у вам есть проблемы.
Но тем не менее, я попробую ответить на ваш вопрос.
Ваша страница — адрес вашей страницы в Интернете
адрес — возможно почтовый
new password — новый пароль
Confirm new password — подтверждение нового пароля
Current password — текущий пароль

[Аноним]

Здравствуйте ,Валериий.благодарю вас за советы указанные выше.Но у меня возникла новая проблема.Мне нужно в срочном порядке зарегистрировать на одном сайте(http://www.megaupload.com/) В чём моя проблема. Сайт меня регистрирует потом для завершения регистрации они отсылают мне в ящик ссылку по которой я должна войти дописать дополнительную информацию.А я не знаю, что писать в полях:Адрес1,2;Ваша страница;И в последних строках на английском.Помогите мне пожалуйста. 😛

[Аноним]

Здравствуйте ,Валерий.У меня снова проблема.Итернет Экспорт очень тормозит одна страница открываеться 3 минуты минимум.Раньше такого не было открывалось всё быстро и без проблем.Я не знзнаю может проблема в том что установила программу Mega Manager, или в том что я одновременно перекачиваю фильм с торента и лазею в интернете.Ешё у меня не открываеться страница Яндекса.помогите мне пожайлусто на всякий слуай проделаю снова операцию о котоой вы мне говорили в самом начале :geek: Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:56:53, on 03.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesJavajre1.6.0_07binjusched.exe
C:Program FilesATI TechnologiesATI.ACECLI.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
C:Program FilesOpenOffice.org 3programsoffice.exe
C:Program FilesOpenOffice.org 3programsoffice.bin
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesHPDigital ImagingbinhpqSTE08.exe
C:Program FilesuTorrentuTorrent.exe
C:WINDOWSsystem32wpabaln.exe
C:Program FilesMegauploadMega ManagerMegaManager.exe
C:Program FilesWindows Media Playerwmplayer.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsНаташаLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsНаташаLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsНаташаLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsНаташаLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.fulltono.net/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — C:Program FilesHPSmart Web Printinghpswp_printenhancer.dll
O2 — BHO: HP Print Clips — {053F9267-DC04-4294-A72C-58F732D338C0} — C:Program FilesHPSmart Web Printinghpswp_framework.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: Megaupload Toolbar — {A057A204-BACC-4D26-C39E-35F1D2A32EC8} — C:PROGRA~1MEGAUP~1MEGAUP~1.DLL
O2 — BHO: Mega Manager IE Click Monitor — {bf00e119-21a3-4fd1-b178-3b8537e75c92} — C:Program FilesMegauploadMega ManagerMegaIEMn.dll
O3 — Toolbar: Megaupload Toolbar — {A057A204-BACC-4D26-C39E-35F1D2A32EC8} — C:PROGRA~1MEGAUP~1MEGAUP~1.DLL
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [ATICCC] «C:Program FilesATI TechnologiesATI.ACECLIStart.exe»
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»
O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_07binjusched.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imagingbinhpqtra08.exe
O8 — Extra context menu item: Загрузить ссылку при помощи Mega Manager… — C:Program FilesMegauploadMega Managermm_file.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: Веб-Антивирус — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0scieplugin.dll
O9 — Extra button: Альбом клипов HP — {58ECB495-38F0-49cb-A538-10282ABF65E7} — C:Program FilesHPSmart Web Printinghpswp_extensions.dll
O9 — Extra button: Расширенный выбор HP — {700259D7-1666-479a-93B1-3250410481E8} — C:Program FilesHPSmart Web Printinghpswp_extensions.dll
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{8F9236E8-9DF4-4BF3-9118-F24CE51FC25D}: NameServer = 213.234.192.7 195.14.50.21
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Forceware Web Interface (ForcewareWebInterface) — Apache Software Foundation — C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: ForceWare IP service (nSvcIp) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
O23 — Service: ForceWare user log service (nSvcLog) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7706 bytes

[Admin]

одновременно перекачиваю фильм с торента и лазею в интернете

Да, это может быть причиной медленной работы Интернета. Так как программы, загружающий файлы из Интернета, пытаются по-умолчанию скачивать их с максимально возможной скоростью, что приводит к тому, что перестает работать Internet Explorer или ICQ.

Остановите скачивание файлов и попробуйте открыть страницу Яндекса снова, если страница не откроется, то сообщите какое будет сообщение об ошибке.

[Автор]

Сообщения