AdSubscribe

Описание:
Рекламный бот о купле продаже...
Часто открываеться...
Предложение отправки смс для его отключения...
Или ждать 60 сек и отключать и так 999 раз...

Решение:
<Explorer>
Вариант 1: Открываем наш IE. Выбираем пункт меню
“Сервис->Свойства обозревателя”. В “Свойства обозревателя” выбираем вкладку
“Дополнительно” и нажимаем сначала на кнопку “Сброс”. Перезагружаемся...

Вариант 2: Открываем наш IE. Выбираем пункт меню
“Сервис->Надстройки ->Включение и отключение надстроек”.
В поле соответствующему надписи файл ищем все файлы оканчивающиеся на lib.dll.
Отключаешь настройки для первого попавшегося такого файла. Перезапускаешь
Internet Explorer. Если информер остался включаешь для этого файла надстройку и
отключаешь для следующего имя которого оканчивается на lib.dll. Потом удаляешь
найденный файл из папки system32...

<Opera>
Открываем нашу Оперу. Выбираем пункт меню
“Инструменты -> Настройки”.
Откроется форма “Настройки”. В “Настройках” выбираем вкладку
“Дополнительно”. Во вкладке “Дополнительно” сначала нажимаем “Содержимое” а потом на появившуюся кнопку на кнопку “Настройки Javascript…”.
В открывшемся окне стираем все, что написано в поле
“Папка пользовательских файлов Javascript” (делаем поле пустым) и нажимаем кнопочку “OK”. Нажимаем “ОК” и для формы “Настройки”.
Закрываем оперу. По пути, написанном в поле “Папка пользовательских файлов
Javascript” можно зайти и удалить файлы заразы с расширением «js».

<Mozilla Firefox>
1. Открываем браузер Mozilla Firefox
2. Выбираем пункт меню «Инструменты»->« Дополнения»
3. На форме дополнения выбираем пункт «Расширения»
4. Удаляем все пункты, про которые не знаем ни чего либо подозрительные.

В свойствах папки включить функцию - Отображать скрытые файлы и папки!

Удалить (AdSubscribe) из C:\Documents and Settings\User\Application Data\AdSubscribe

Подчистить реестр в Пуск-Выполнить-regedit- в найти
введите AdSubscribe и удали все ссылки которые найдет...

И очисти папку Windows\Temp....

У меня через реестр он пересоздавался заново то же самое с антивирусом *но можете попробовать*...

В реестре впишите в поиске его имя...
И я дал путь где он лежит...

Хм, отличный вариант...
Но и оставлять его как лишний файл все же не стоит...

Полностью согласен на счет ОС...
Но Total Commander зачастую запрашивает админ пароль на удаление системных файлов...
Поэтому программа GMER более актуальна удаляет все..
Но в этом случае точно нужно иметь голову, потому что можно удалить файлы для работоспособности пк..

Согласен...

Windows Security Alert

Описание:
При включении компютера через некоторое время погружает окошко при этом закрываються все отсальные возможности.
Сообщение о устарелой ОС (операционной системе) и предложение отправки смс для получения пароля для продления лицензии.

Решение:
В самом начале загрузки рабочего стола откройте диспетчер задач ctrl+alt+del.
И закройте его сразу же как он начнет подгружаться.
С помощью программы AVZ в разделе файл->выполнить скрипт.
Введите это.

begin
SetAVZGuardStatus(True);

ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteService('wtbbtbjy');
DeleteService('yznitjlk');
DeleteService('zzqxcbgb');
DeleteService('ojgttmmf');
DeleteService('nvpzydix');
DeleteService('nultgtgo');
DeleteService('iqwsxmfx');
DeleteService('jbsvobfb');
DeleteService('jhefxlnr');
QuarantineFile('C:\WINDOWS\System32\Drivers\jhefxlnr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\jbsvobfb.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\iqwsxmfx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\bfvyouqw.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\emviptpn.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\glzhvayc.sys','');
DeleteService('glzhvayc');
DeleteService('emviptpn');
DeleteService('bfvyouqw');
QuarantineFile('c:\windows\ctfmon.exe','');
QuarantineFile('c:\recycler\s-1-5-21-9781463440-8390735925-681668322-3094\sysdate.exe','');
DeleteFile('c:\recycler\s-1-5-21-9781463440-8390735925-681668322-3094\sysdate.exe');
DeleteFile('c:\windows\ctfmon.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\glzhvayc.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\emviptpn.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\bfvyouqw.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\iqwsxmfx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\jbsvobfb.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\jhefxlnr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\nultgtgo.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После комп перезагрузиться и вирус должне быть устранен.

При включении введите скрипт...
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore','DisableSR',1);
BC_DeleteSvc('yznitjlk');
BC_DeleteSvc('ydlpstpo');
BC_DeleteSvc('wtbbtbjy');
BC_DeleteSvc('nvpzydix');
BC_DeleteSvc('ojgttmmf');
BC_DeleteSvc('hviiwaak');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_Activate;
RebootWindows(true);
end.

При выполнениии операций обязательно отключите востановление системы.