Всплывающее окно на рабочем столе с порно-рекламой

[ATILLA_34_RUS]

Появилось всплывающее окно с рекламой какого то порно магазина. Просит отправить смс с каким то там текстом, для того чтобы отказаться от якобы утвержденного мною Соглашения. При появлении окна все программы на рабочем столе сворачиваются. Всплывает даже при выключенном интернете. Я даже находил этот файл у себя в компьютере, называется что то типа CMedia. Попытка удалить его не увенчалась успехом, тк появилось сообщение наподобие — Нельзя удалить, так как эта программа используется чем то там или кем то. Месяца 3-4 назад был уже такой случай с моим компьютером, тогда помогли Avast и Malwarebytes’ Anti-Malware. Правда тогда было другое окошко и смс отправить не просило. Была просто реклама. Сейчас испробовал: Avast, Нот32, Авивинстал, Malwarebytes’ Anti-Malware, Авенгер. Никакая из этих антивирусных программ не помогла. Подскажите пожалуйста чем можно удалить данную программу. Чем просканировать систему. И какой антивирус установить, чтобы впредь данного не повторялось. (Сейчас установлен Avast).

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Выполните эту инструкцию: Как удалить AdSubscribe (CMedia, AdRouter, AdRiver).
Сообщите о результате.

[ATILLA_34_RUS]

Просканировал Авенгером. Выдал следующий текстовый файл. Валерий, объясни если не трудно что дальше сделать?! Я не силен в реестрах и тд

Rootkit scan active.
No rootkits found!

Error: folder «H:Documents and SettingsВладелецApplication DataFieryAds» not found!
Deletion of folder «H:Documents and SettingsВладелецApplication DataFieryAds» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Error: folder «H:Documents and SettingsВладелецApplication DataAdSubscribe» not found!
Deletion of folder «H:Documents and SettingsВладелецApplication DataAdSubscribe» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Error: folder «H:Documents and SettingsВладелецApplication DataAdRiver» not found!
Deletion of folder «H:Documents and SettingsВладелецApplication DataAdRiver» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Folder «H:Documents and SettingsВладелецApplication DataCMedia» deleted successfully.

Error: folder «H:Program FilesAdobeadrouter.dll» not found!
Deletion of folder «H:Program FilesAdobeadrouter.dll» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Error: registry key «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}» not found!
Deletion of registry key «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Error: registry key «HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdSubscribe» not found!
Deletion of registry key «HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdSubscribe» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Error: registry key «HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRiver» not found!
Deletion of registry key «HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRiver» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Error: registry key «HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRouter» not found!
Deletion of registry key «HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRouter» failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
—> the object does not exist

Registry key «HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersCMedia» deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[Admin]

Avenger отработал правильно и удалил CMedia вирус.
Как сейчас работает компьютер ? реклама исчезла ?

[ATILLA_34_RUS]

@Valeri wrote:

Avenger отработал правильно и удалил CMedia вирус.
Как сейчас работает компьютер ? реклама исчезла ?

После Аvengera запускал ещё Malwarebytes’ Anti-Malware он нашел один зараженный файл, который им же и был удален. Сутки прошли, рекламы замечено не было.
Посоветуй антивирус какой использовать в дальнейшем. Сейчас установлен avast, но как видишь он «пропускает» такие рекламные программы. Или тут не в антивирусе дело?
Спасибо за помощь!

[Admin]

Сейчас установлен avast, но как видишь он «пропускает» такие рекламные программы

К сожалению не думаю что существует какой-то антивирус, который может вас 100% защитить.

Вместе с антивирусом нужно использовать антиспайварную программу (Malwarebytes Ant-malware, SuperAntispyware, SpyBot …)

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую установить и использовать Оперу или Firefox (+ NoScript).

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!

[Автор]

Сообщения