Vyskakující reklamy v IE

Vyskakují vám při používáni internetového prohlížeče reklamy v IE?

Tak to znamená že jste byli nakaženi virem Trojan.Obfuscated nebo Trojan.Swizzor (neboli ADWARE.LOP.

kód:

Adware.Lop je sponzorský software zobrazující reklamy. Je to cokoli, co se spouští jako nesmyslně pojmenovaný .exe soubor, často víceslovný, složený z anglických slov nedávajících dohromady smysl v nesmyslně pojmenovaném adresáři pod složkou Data Aplikací.

Příznaky nakažení virem:
a) Vyskakující reklamní okna při spuštění internetového prohlížeče
b) Snaha o stažení dalších infikovaných souborů a jejich vytváření v Temp adresáři
c) Aktivní proces internetového prohlížeče bez iniciativy uživatele


Jak odstranit VIR:
------------------

Jsou dva způsoby ja se zbavit tohodle vira rychle a bezpečně. (sám sem to vyzkoušel měl jsem stejný problém)

První způsob jak se ho zbavit je:

1) Odinstalace přítomného podvodného, sponzorovaného programu:

▪ Pokuste se najít a odinstalovat následující podvodné programy přes Start - Nastavení - Ovládací panely - Přidat nebo odebrat programy:

kód:

3wPlayer
BitDownload
BitGrabber
BitRoll
C2Media
CiD Help / CiD Manager
DivoCodec
Download Plugin for Internet Explorer / Mozilla
Get-Torrent
Lop.com/Lop Search/Lop Uninstall
Messenger Plus! 3
NetPumper
Search Plugin
SuperTorrent
Torrent101
TorrentQ
WinZix
Zone Media

V případě, že budete v průběhu odinstalace požádáni o zadání ověřovacího kodu, opište tento kod z obrázku, který se spolu s odinstalačním oknem objeví.

Po vydařeném odinstalování všech těhlech srač*k jste se konečně zbalili virů.
Můžete mít klidně i jen jeden program uvedený ze seznamu, ale také jich můžete mít víc, prostě musíte důkladně projet seznam programů.


A druhý způsob:

2) Použití specializovaného nástroje k odstranění:

▪ Pro uživatele českých Windows:
Stáhněte, vybalte a spusťte LopFind - http://sweb.cz/Marinus/LopFind.zip
- Po jeho spuštění se během chvíle zobrazí textový dokument, jinak také uložený na disku pod umístěním C:\lop.txt, zkopírujte celý jeho obsah do svého threadu na forum

▪ Pro uživatele anglických a slovenských Windows:
Stáhněte a spusťte NoLop - http://www.spywareedge.net/nolop/NoLop.exe
- Klikněte na Search and Destroy, po skenování postupně potvrďte OK a klikněte na Reboot
- Vložte log vytvořený v umístění C:\NoLop.log do svého threadu na forum

Pokud Vám NoLop zobrazí hlášku: Component mscomctl.ocx or one of its dependencies not correctly registered:
Stáhněte soubor mscomctl.ocx zde, zkopírujte ho do adresáře C:\WINDOWS\system32\ a poté spusťte program znovu.

LopFind a NoLop odstraní naplánovanou úlohu a zobrazí výpis adresářů Data Aplikací, v něm už stačí jen najít vytvořené nesmyslné složky a odstranit je.

Alternativní nástroje: DelJob, FindLop, LopXP

Po odstranění Lopu je doporučeno dodatečně nahradit soubor Hosts:
Stáhněte, vybalte do vlastní složky a spusťte program HostsXpert - http://www.funkytoad.com/download/HostsXpert.zip
- Klikněte na tlačítko Restore MS Hosts File a potvrďte stisknutím OK

Poznámka:

Autoři infiltrace nabízí k odstranění originální odinstalátory:
http://lop.com/new_uninstall.exe
http://lop.com/toolbar_uninstall.exe
Ačkoli dokáží infiltraci dobře odinstalovat, jejich použití se za existence jiných specializovaných nástrojů k odstranění nedoporučuje.



PS: při jakýkoliv komplikací se obraťte na moje PM.