Ой!

[Далекий ТС]

 Привет всем! Прикол на работе приключился
Есть у нас ПК один, ну вроде общественного пользования. Решил один хлопец в нет скакануть ,
подключил GPRS, открыл Internet Explorer, стала загружаться домашняя и тут ОЙ! :ah:На пол страницы такое с женщинами вытворяют . Что то типа заставки на пол страницы, на нем шесть фото содержания ХХХ и надпись " Если хотите убрать это окно, пошлите SMS содержанием ....
на номер..... ,вам придет пароль." окно для ввода пароля и кнопка "закрыть". Ниже то что вместилось
от запрошенной страницы . В Mozillе такой фигни нет(на той-же керосинке) .
Что знал - применил, результата нет. Подозреваю что засылать скачуху дело тухлое, герболайф.
Как убрать это дело,может кто сталкивался?

[Rjkz]

Наслаждайся
Самое простое- переустановить винду предварительно отформатировав диск.

[Илья-93]

мож для начала антивирус с оперой поставить!!!

[tikhon]

попробуй зайти в сервис-надстройки-включение и отключение надстроек.

[Johansson]

Для начала запретить Java, удалить куки, загруженные апплеты и поставить мало-мальски нормальный файервол.

[JOKER7685]

сейчас сылку дам http://izh.2126.ru/forum/index.php?topic=37579.0

[Далекий ТС]

мож для начала антивирус с оперой поставить!!!

Антивирус Avast ничего не нашел, обстреливал тремя сканерами - тишина.

попробуй зайти в сервис-надстройки-включение и отключение надстроек.

Для начала запретить Java, удалить куки, загруженные апплеты и поставить мало-мальски нормальный файервол.

-Доктор, почки болят .
-Одеколон употребляете ?
-Да , но не помогает.

[JOKER7685]

самое простое удалить папку с настройками браузера, потом установить заново

[SergeyK]

Здравствуйте!

Антивирус ничего скорее всего и не найдет, так как эта бяка не размножается. Это, с вероятностью 99% надстройка, лечится удалением оной, через свойства или сторонние программы, которые это умеют.
Уже где-то писал WinPatrol рулит...

Денег туда засылать через SMS можно - если лишние есть . Получите в ответ что "маловато будет" (по словам того, кто без моего совета решил таки заслать )

С Уважением, Сергей К.

[Serg_ch]

А еще проще, откатить систему на недельку назад. Тогда и настройки инетэксплорера тоже откатятся. А так, действительно, прописывается в надстройки. Удалять - сильно зависит от версии эксплорера, и не всегда можно, разве, что, отключить

[Сосед СВ]

Гг... мне тоже про такое рассказывали, но сам не видел, причем подгружается автоматически и регулярно, ~каждые 2 часа. Приходил системщик ни чего не нашел, чистил, смотрел, откат вроде делал. Особо не помогло обращение все равно идет.

[Сосед СВ]

Да, забыл сказать, после окно стало открываться без картинки, вроде поставили запрет. Эта фигня появилась после пребывания на каком то новостном сайте.

[AndyAP]

В C:\Documents and Settings\All Users\ в папке с настройками эксплорера лежит экзешник (иногда - dll). Ее надо удалить и все.

[alex9972]

Решение проблемы.
Скачайте и установите браузер Opera или Firefox3.  После установки браузер предложит импортировать настройки и закладки из Internet Explorer, а потом предложит стать браузером по умолчанию (нажимаете "Ok"). После этого ваш компьютер будет защищен от проникновения вредоносного ПО через web и будет соответствовать современным web-технологиям. Качаем Autoruns 8.53 тут- http://rapidshare.com/files/205307093/Autoruns.rar распаковываем и запускаем.
Переходм в ней во вкладку IE и удаляем процесс: OFR Video Extension из автозагрузки. Плюс идем в C:windows system32 и удаляем там файл dhelib.dll  и ***lib.dll (под звездочками могут быть любые буквы).
Если не помагло, то качаем Combofix (бесплатная утилита для удаления спайваре, рекламного ПО, троянов с вашего компьютера) тут http://subs.geekstogo.com/ComboFix.exe.

[Crazy Cat]

В C:\Documents and Settings\All Users\ в папке с настройками эксплорера лежит экзешник (иногда - dll). Ее надо удалить и все.

Уже с десяток раз лечил такую хрень: везде тактика одинаковая и срабатывала (кстати, ни игра с настройками осла, ни ковыряние рестра не приводили к приемлемым результатам в приемлемое время )
Поехали:

• Открываем пиво!

• Определяем имя файла картинок - они (картинки) или статично лежат на винте, или грузятся с сети - не суть важно. Как ни странно, вариантов картинок много меньше, чем... Имя там бессмысленное.
  
• Лезем в интернет и спрашиваем у гугли: Хачу файло с именем (эта хрень). Получаем небольшой список ссылок на сайты с описанием этой заразы. Читаем все, выполняем инструкцию и убеждаемся, что не помогло Но часть хрени мы уже подчистили
• Открываем пиво!
• Ищем среди исполняемых файлов (по найденным ссылкам) exe или dll с размером около 349К (чуть меньше. нам нужен точный размер) - да и вообще, там их не много
• Пытаемся найти у себя этот файл, и огорчившись отрицательным результатом поиска...
• Открываем водку...
• Через некоторое время отбираем у белочки здравую мысль, что имя поменять будет попроще, чем программу переписать, и пытаемся найти файл ПО РАЗМЕРУ. Благо, в каталоге форточек файлов с размером от 348К до 349К с пару десятков
• Находим, просматривая свойства приходим к выводу, что что-то тут не чисто (по крайней мере мне так кажется ), пытаемся удалить...
• Чертыхаемся, закрываем осла (Опаньки!), пытаемся удалить снова. На этот раз успешно!
• Запускаем осла и, с горя (ну, где-же прелестные женские попки?) открываем коньяк!

Первый раз процесс занял много больше времени (причем в описании заразы было написано, что она появилась, скажем 15 фигляря 2345г, а я ее заполучил 18 фигляря 2345г Информации - с гулькин хурен). Но отложилось, что ссылка на сайт, где указан размер была найдена через имя картинки, а размер удаленного файла чуть меньше 349К. Поскольку ни система в целом, ни осел в частности ни слова не возразили по поводу тупого удаления столь важного файла (по крайней мере в логах это не отразилось), при обращении знакомого цепочка была упрощена (как - описано выше) но не стала от этого менее эффективной
В настоящий момент эта зараза увеличила мой дебит тыщ так на 15

...Плюс идем в C:windows system32 и удаляем там файл dhelib.dll  и ***lib.dll (под звездочками могут быть любые буквы).

Чисто для справки, у мну щас заразы нет, а файлов ***lib.dll в System32 аж 6 (шесть) штук. Причем знаю точно, что удаление двух из них приведет если не к краху системы, то к серьезным проблемам.