Вирус AdRiver

Совсем недавно меня одолела одна напасть- при активном пользование компьютером стало появляться назойливое выпадающее окошко с рекламой интим- магазина. Причем, в окошке меня предупреждают, что этих появлений будет еще около тысячи, а если есть желание избавиться, то отправь СМС.

Кроме того, закрыть окно невозможно, по крайней мере около минуты . Появляется оно с периодичностью раз в 5- 15 минут.

Скажу честно, надоело оно мне до коликов.

Однако, отправлять СМС я и не думала. Стала искать причину. Обнаружила, что индентифицуруется эта гадость как  AdRiver.ехе , причем при снятии приложения выгружает за собой и
shell Windows (explorer). Ни один из антивирусов его не «ловил».

Что делать, если и у Вас такая проблема?

Первое, что я попробовала:

Пуск — Выполнить
%APPDATA% , появляются  папки начинающиеся с Ad . Удалила.
Все было совсем непросто, так как удаляться они не хотели.

Воспользовалась  помощью Unlocker .
Также прогнала по Auslogics Registry Cleaner.

Назойливое окошко исчезло. Многим, кто столкнулся с проблемой AdRiver, было достаточно этого.

Однако, через некоторое время я обнаружила, что меня это не коснулось: окошко исчезло, а AdRiver остался, вернее появился вновь.

Что делать?

У меня стоит Касперский, который я очень ценю из всех антивирусов.

Пришлось искать его помощи.

Скачала улиту

avz4.zip

Просканировала.

Для этого:

  • распакуйте архив (например, с помощью программы WinZip) на Рабочий стол
  • откройте папку avz4
  • запустите файл avz.exe
  • выберите меню Файл
  • выберите пункт меню Выполнить скрипт
  • скопируйте в поле представленный ниже текст:
    begin
    ExecuteStdScr(3);
    RebootWindows(true);
    end.

  • нажмите кнопку Запустить
  • дождитесь перезагрузки компьютера

После перезагрузки в папке avz4 будет создана подпапка LOG. В подпапке LOG сохраняется файл с уникальным именем virusinfo_syscure.zip, который содержит подробный отчет сканирования Вашего компьютера.

Отправила ее в службу поддержки.

Далее мне прислали  скрипт, который надо выполнить с помощью все той же улиты.

Итого:

AdRiver был побежден!

комментариев: 1

  1. Саня написал(а):

    Очень сенькаю.
    Замучил этот магазин.
    Хочу обратить внимание тех, у кого тоже Касперский (кстати, присоединяюсь к хвале его)на то, что скрипт , который высылает служба поддержки, подходит для каждого компьютера индивидуально. Я так понял.
    Потому что его присылают после отправки virusinfo_syscure.zip,а он собирает инфо о компе.

Оставить комментарий