Вот подхватил заразу. Сканирование лицензионным антивирусом Norton и лечащей утилитой Dr. Web, результатов не дало. Хотя раньше Dr. Web удалял эту гадость. Только баннер другой был. Как убрать эту штуковину?


4801fc9027e1.jpg

Поиск по словам смс ,sms :)
....и ещё по словосочетанию отправьте SMS

А антивиры тут и не причём, Попробуй так должно помочь. 1) Инструменты/Личные данные поставь везде галки только пароли можно сохранить и галку не ставить и всё удали. 2) Теперь  удаляем сам информер так:закрываем все окна, нажимаем - пуск - выполнить- C:\WINDOWS\system32 - жмем ОК. Включаем поиск а в системе "поиска", указываем диапазон времени, когда попал в систему информер они могут быть такого плана kxxlib.dll и isblib.dll  -  удалил их. Система чистая от порнофайлов. Если не помогло отпиши.

59bf2cd5aa46t.jpg

Вот результат поиска.

На всякий случай в Internet Explorer та же беда.  А вот в Google Chrome  всё нормуль.

Удалось убрать информер в IE отключив надстройку BP Data Feeder, а в FF удалив из папки в которую установлена программа файлы: informer JScript Script File и informer.XUL. Но вот в системе не нашёл ни чего, наверняка это гадость сидит где-то.

Sanchez
Вам нужно что-нибудь антишпионское, например, Spybot - Search & Destroy. Он у Вас и еще много чего найдет :)

наверняка это гадость сидит где-то

Сидит не сомневайся, кстати если в ослике то же была эта гадость то тогда можно было бы поступить следующим образом. предусмотренный Microsoft'ом) способ удаления "парнушного" информера, да и любой другой нечисти: Запустить интернет эксплорер IE, затем Сервис/Свойства обозревателя/Дополнительно/СБРОС. После этого при первом запуске IE, он очищается через Оф. сайт и снова как новенький! А теперь в нашем случае идём в надстройки ослика , переписываем имена DLL-библиотек на листок (или запоминаем) и идем нахалом в папку C:\Windows\System32 и ищим там данные DLL. После чего удаляем их, перезагружаем компьютер - и, вуаля, все. Да ещё на всякий случай раньше такие информеры содержали следующее: lib.dll, так что в первую очередь надо искать такие файлы. Если не помогло отпиши.

Я такой вирус видел как то :)
В Виндоус удалился из списка установленных расширений.
Еще один такой видел на Убунте, установился как расширение в папку профиля.

Знакомая картинка...

Вот только как быть, если появляется она в не в IE или Опере, а только в Мозилле? Вроде бы, расширение - но в списках расширений его нет (список расширений пуст). Поискал по F3 название сайта в файлах, нашел файл informer.js в расширениях Мозиллы, удалил все расширение, отредактировал extentions.ini - избавился... Вроде как.

Спустя какое-то время информер появился опять. Причем вроде как сам по себе.

Вот и вопрос: как он мог так проскочить, не потревожив ни антивирусы, ни файрволы ни даже не спросив ничего про установку? Подозрительных файлов *lib.dll на компе нет, комп просканирован avz. В IE эта зараза также не появляется. Только в Мозилле. Такое впечатление, что эта гадость как-то повлияла на обновление скриптов - и просто-напросто обновляется автоматом. Такое возможно? Если да - как бороться?