Помогите, лохотрон меня заюзал.

[myshonok]

Помогите пожалуйста.
Недавно хотел скачать книжку,
зашёл на сайт http://metallicair.ru/liba/Directory-8-1.html скачал экзешный файл (думал,книга в электронном варианте), запустил,
думал ХАЛЯВА
Открылась программа для скачивания, конечно ничего скачать не удалось. Написало: "Сервер перегружен", сколько раз не пробовал.
Зато теперь каждые 10 минут выскакивает всплывающее окно с рекламой, почти на весь экран, держится минуту, потом уходит.

Экзешник создал файлы в папке application data, может и ещё где нибудь, удаляться - не хотят, требуют денег через смс. Сканировал с помощью Ad-aware и AVG-free - толку никакого.
Так ещё и виноватым хотят выставить, мол сам виноват.
Работать просто невозможно стало. Каждый "просмотр" рекламы - минута.
А ещё, пишет, 978 РАЗ ПРОСМОТРЕТЬ!

Я особо в программировании не спец, в институте лёгкие программки писал на турбо паскле, делфи и ассемблере, а с такой мне тягаться - как горохом о стенку.
Как их удалить, посоветуйте плиз, чтоб систему не повредить?
Посоветуйте пожалуйста бесплатный антивирус и антишпион.
Какими лично Вы пользуетесь?

ИЗВИНИТЕ, ЕСЛИ ЧТО НЕ ТАК НАПИСАЛ,
я скорее всего не первый с такой проблемой,
но я считаю, что по каждой области знания, нужно
у специалистов консультироваться, не спрашивать же мне
на форуме любителей кошек?

Вот сей зловещий продукт, подобный тому, что я скачал.

[Stilet]

Я ДрВеб юзаю...
В твоем случае полез бы в автозагрузку, в службы и посмотрел чт там запускается.
И конечно же через Process Explorer узнал какой экзешник тебе это окно показывает, и прибил бы его.
И в LocalSettings все Temp почистил бы.

[russian-stalker]

Я тоже качал это, но после того как мне написали что сервер перегружен, касперский сразу стёр вирус из папки Program Files/CMedia. Он был виде DLL.

[mihali4]

http://www.programmersforum.ru/showp...7&postcount=89

[Serge_Bliznykov]

очень похоже на CMedia

почитайте вот тут, в теме на форуме - Подскажите как убрать информер
на 9-й странице пост #89 и #90
похоже оно...
и вот ещё здесь
грамотные советы:
http://otvet.mail.ru/question/32479899/
http://otvet.mail.ru/question/31428065/

p.s. НИКАКИХ SMS КАТЕГОРИЧЕСКИ НЕ ОТСЫЛАТЬ!!!!

[myshonok]

Сообщение от Serge_Bliznykov

очень похоже на CMedia

Так оно и есть


Терроризм какой то.

[myshonok]

А как на счёт сайта - источника?
Его можно как-то прикрыть?

Или этого лучше не делать???

[myshonok]

Сообщение от mihali4

http://www.programmersforum.ru/showp...7&postcount=89

А обязательно с другой винды загружаться? (у меня - одна )
Может можно со своей удалить?

[mihali4]

Читайте целиком тему, которую вам дал Serge_Bliznykov

[stenl1]

Попробуй в безопасном режиме просканировать.Или сразу Dr.Web live_cd , меня тока вчера тоже отвируса спас.