То ли вирус то ли еще что и как с ним бороться

[alexis69]

Где то на предыдущей неделе в IE и хроме появились проявления чужой воли
1) При переходе на любую страницу ее затеняет блок где вместо информации знаки вопроса
внизу значки палец в верх, палец вниз, ОК.
если кликнуть в правом верхнем углу этой гадости - она пропадает.
2) На этой неделе вдруг в качестве стартовой страницы и основной системы поиска стал лезть рамблер
3) При переходе на сайт всплывает сообщение о том, что только для посетителей этого сайта - аукцион невиданной щедрости
и предложение скачать писи доктор
Сталкивался кто нибудь с подобным?
Как с этим бороться?

[RA1APY]

Ага, ещё один. Думал только я попал, дочка зацепила когда чистила п.я., на нетбуке пришлось делать откат до заводских установок, вроде пока всё нормально. Да ещё потом и порнуха полезла. Антивирь пишет какая то скадзилла, повреждённые файлы убиватся и чистится не хотят.

[LY3BBI]

Попробуйте почистить IE от cookes и в установках восстановите свой начальный адрес (можно сбросить все установки на начальные для IE). Затем в списке установленых программ найдите все так тазываемые toolbars и удалите (деинсталируйте) их. Обычно помогает.

[RA1APY]

Неа, всё чистили и пытались удалять, нехочет зараза погибать, а может и не всё попробывали, желеть особо нечего было, лог на флешке, ну и откатились.

[LY3BBI]

Да, бывает иногда и по-сложнее случаи. Когда знаешь что и где, то можно ручками реестр поправить. Для меня заочно это трудновато сделать, надо конкретно в машине покапаться. Но обычному юзеру проще раз сделать резервную копию системы и в критический момент откатиться. К сожалению резервирование редко кто делает, пока не потеряют очень важные документы.

[RA1APY]

Но обычному юзеру проще раз сделать резервную копию системы и в критический момент откатиться.

Вот, это про меня.

[SEazarov]

Была такая бяка, причём антивири не реагировали. Пользуюсь "оперой" и W7, но думаю в принципе везде так: надо очистить папки кэша, т.е. захожу в User\Administrator\A ppdata\Lokal... здесь ищем папку с именем вашего браузера (в моём примере "Opera") и в этой папке вычищаем содержимое папок, в названии которых встречаются слова cach и temp (temporary). Сами папки удалять не надо! В вашем случае ещё надо очистить и папку History.IE.
Для восстановления стартовой страницы в IE надо зайти в "свойства обозревателя", в закладке "дополнительно" нажать кнопку "Сброс", потом "Восстановить дополнительные параметры". После этого перейти на закладку "Общие" и здесь в разделе "История просмотра" нажать "Удалить". Если в окошке "Домашняя страница" записана не Ваша веб-страница, то напишите, что Вам нужно. После всех этих манипуляций перезагрузите браузер. Будут вопосы - пишите, правда я с "Хромым гуглем" не дружу, но чем могу - помогу.
Да, совсем забыл, все эти папки скрытые от простого пользователя, а значит чтобы их увидеть надо включит режим посмотра системных файлов, я пользуюсь файловым менеджером "Тотал-командир" - в нём очень удобно всё это делать (а может это я привык?)

[LY3BBI]

Посмотрите, что у Вас в реестре есть по адресам HKEY_CURRENT_USER\So ftware\Microsoft\Win dows\CurrentVersion\ Run\ и HKEY_LOCAL_MACHINE\S OFTWARE\Microsoft\Wi ndows\CurrentVersion \Run\ . Там обычно нужны только CTHELPER.EXE и может быть какой нибудь монитор драйверов видеокарты или звуковухи (можно определить по пути). Остальное можно безжалостно снести (только то, что внутри, т.е. только данные, а не сами ключи). Да, перед сносом хорошо бы сделать резервную копию реестра. Если понятия о редактировании реестра не имеете, то лучше не трогайте. Можно завалить систему совсем!

[opel-oleg]

Я делал "проще" шел на сайт к Касперскому, качал и делал загрузочную флешку(можно диск) с установленным антивирем и оболочкой из линукса.
Далее по написанному на сайте... И, прибывает счастье

[SEazarov]

Я делал "проще" шел на сайт к Касперскому, качал и делал загрузочную флешку(можно диск) с установленным антивирем и оболочкой из линукса.
Далее по написанному на сайте... И, прибывает счастье

Я тоже так делал, но и дядя Каспер сказал, что у меня всё хорошо! Т. е. похоже, что это не вирус, а назойливая реклама...