» Поймал вредный информер на IE6. Помогите убрать, пожалуйста!

Вчера, ища в инете абсолютно невинную информацию, поймал злой информер или, другими словами – banner. Вот он! Загружая страницу мой DrWeb 4.44 ругнулся, что она заражена, дал ему команду дальше страницу не пропускать. Но вот, эта дрянь прошла и сейчас сидит внизу каждого IE окна.
В «Установка и удаление программ» все чисто, Spyware Doctor и DrWeb ничего не нашли, а где искать руками, к сожалению, не знаю. Система WinXP Pro rus 2SP.
Может, кто из вас сталкивался с подобной бедой и знает, как ее убрать? Поделитесь опытом, пожалуйста!
Буду искренне признателен!

Скачайте утилитку hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
Выберите в ней "Do a system scan and save a logfile"
по окончании скопируйте сюда содержимое логфайла через коды [#][/#]

Navas
Вот используй это:
Windows Internet Explorer 7 (IE)
и в следующий раз для решения своих проблемм используй поиск.

01pump
Вот log file

volodya62
Значит, искать не умею. Направьте меня в правильную сторону, pls.
А IE7 не смог перекусить проверку подлинности системы, вот и сижу не 6-ке

Это информер, удаляется просто. В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ найдите и удалите файл ***lib.dll.
Желательно также почистить реестр, для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите.
Перезагрузите компьютер.

Navas
Запусти снова hijack но только не первую кнопку с логом а вторую
В открывшейся программе с пустыми клеточками нужно
в клеточку
O2 - BHO: hmtlibP - {0AABF591-217A-4340-9AE5-615DADEF069F} - C:\WINDOWS\system32\hmtlib.dll
поставить птичку и нажать FIX

IE7 ставится без проверки подлинности!!!! Скачай его с сайта microsoft

hp4150

Цитата:

Это информер, удаляется просто. В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ найдите и удалите файл ***lib.dll.
Желательно также почистить реестр, для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите.
Перезагрузите компьютер.

Это всё делает эта программа : http://forum.ru-board.com/topic.cgi?forum=5&topic=26118&start=340#8

Спасибо, ребятки! Все встало на свои места!
Удачного дня!

Не за что, просто в следующий раз не нужно ставить всё подряд, что предлагают поставить на машину на сайтах такой тематики

этот информер ставится при попытке установить кодек для просмотра видео в ie . самое простое сделать востановление системы. так что если не поддерживает ie видео то и не пытайтесь.

Цитата:

этот информер ставится при попытке установить кодек для просмотра видео в ie . самое простое сделать востановление системы. так что если не поддерживает ie видео то и не пытайтесь.

совершенно верно

Цитата:

не нужно ставить всё подряд, что предлагают поставить на машину на сайтах такой тематики

Цитата:

А IE7 не смог перекусить проверку подлинности системы, вот и сижу не 6-ке

Да нету в последних версиях IE7 проверки подлинности! Скачай последнюю версию с microsoft.com

Цитата:

IE7 ставится без проверки подлинности!!!! Скачай его с сайта microsoft

точно так же как и beta 8

volodya62
спасибо Windows.Doctor.v2.0
действительно действенная программка

Hrist

Цитата:

действительно действенная программка

Ну, чем могём...