24.08.2019, 04:24 [+3 UTC]
в нашей команде: 3 779 чел. | участники онлайн: 2 (рекорд: 21)

:: РЕГИСТРАЦИЯ

задать вопрос

все разделы

правила

новости

участники

доска почёта

форум

блоги

поиск

статистика

наш журнал

наши встречи

наша галерея

отзывы о нас

поддержка

руководство

Версия системы:
7.77 (31.05.2019)
JS-v.1.34 | CSS-v.3.35

Общие новости:
28.04.2019, 09:13

Форум:
22.08.2019, 11:39

Последний вопрос:
23.08.2019, 10:58
Всего: 150135

Последний ответ:
23.08.2019, 21:59
Всего: 258866

Последняя рассылка:
24.08.2019, 01:15

Писем в очереди:
0

Мы в соцсетях:

Наша кнопка:

RFpro.ru - здесь вам помогут!

Отзывы о нас:
22.08.2009, 23:26 »
Владимир Лазурко
Мне очень понравилась функция отправки СМС-сообщений - удобно!
16.08.2009, 18:06 »
Бартосик Феликс Михайлович
Большое спасибо Лыскову Игорю Витальевичу и Стасу за их внимательное отношение к моим вопросам и правильные исчерпывающие ответы!
02.07.2010, 07:03 »
Савенко Вадим Иванович
Спасибо, я так и думал. [вопрос № 179371, ответ № 262376]

РАЗДЕЛ • Антивирусная защита

Установка, настройка и выбор антивирусов, советы по лечению компьютеров.

[администратор рассылки: Сергей Фрост (Управляющий)]

Лучшие эксперты в этом разделе

FOXhunter
Статус: Профессионал
Рейтинг: 95
Зенченко Константин Николаевич
Статус: Старший модератор
Рейтинг: 91
Valery N
Статус: Мастер-Эксперт
Рейтинг: 50

Перейти к консультации №:
 

Консультация онлайн # 67294
Автор вопроса: War-k
Отправлена: 16.12.2006, 21:15
Поступило ответов: 1

Здраствуйте експерты! У меня Dr.WEB, и он нашёл такой файл, и статус его определяет как Adware.SaveNow. Ето что-нибудь серёзное или просто какая-то реклама.

Состояние: Консультация закрыта

Здравствуйте, War-k!
Видимо, Вы устанавливали программу BSplayer.
Начиная с версии BSplayer 1.38 build 828, бесплатная версия
содержит рекламный модуль Adware.SaveNow. Платная версия Pro
стоит 29.90 евро и не содержит рекламного модуля…

Описание того, что нашел Ваш антивирус, взято с сайта http://www.viruslist.com/ru/viruses/encyclopedia?virusid=69218 :
Программа — рекламный агент. Имеет в своем составе объект-компаньон (BHO) для Internet Explorer. Следит за действиями пользователя в сети Internet. Собирает различную информацию: посещаемые пользователем URL; то что, он ищет через поисковые машины и пр.
Имеет встроенные средства для автоматического обновления своих файлов.
Состоит из следующих файлов:
• Search.dll — около 240 КБ, основной BHO объект;
• search.exe — около 300 КБ, основной программный файл;
• Uninst.exe — около 55 КБ, компонент самоудаления;
• whse.exe — около 165 КБ, дополнительный функционал.
Создает ключи в системном реестре:
[SOFTWARE\WhenUSearch]
[SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WhenUSearchBEST]
[Software\Microsoft\Internet Explorer\Explorer Bars\{715839CD-ABEC-45D8-A83C-1275F2D837CD}]
Содержит строки:
• BEST Browser Plug-in [WhenUSearch]
• http://www.whenusearch.com/about_browser.html
• Side Finder [WhenUSearch]
• WhenUSearch_UI_Mutex/

Описание на английском языке - здесь, рекомендации по удалению - здесь.
В удалении такого рода "бяки" хорошо помогают антишпионские программы - Ad-aware SE Personal (ссылка), SpyBot (ссылка) и другие...

Удачи!




Консультировал: Климова Марина Александровна (Мастер-Эксперт)
Дата отправки: 16.12.2006, 22:10

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Возможность оставлять сообщения в мини-форумах консультаций доступна только после входа в систему.
Воспользуйтесь кнопкой входа вверху страницы, если Вы зарегистрированы или пройдите простую процедуру регистрации на Портале.

Яндекс Rambler's Top100

главная страница | поддержка | задать вопрос

Время генерирования страницы: 0.14997 сек.

© 2001-2019, Портал RFPRO.RU, Россия
Калашников О.А.  |  Гладенюк А.Г.
Версия системы: 7.77 от 31.05.2019
Версия JS: 1.34 | Версия CSS: 3.35