|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 09:35:56 | Ваше локальное время
| Владивостокское время 16:35:56 |
|
Автор: keparik (217.118.66.---)
Дата: 06-01-10 23:49
Прицепился банер к компу типа отправь смс на номер ... и скажу как убрать банер. Может кто с такой траблой сталкивался? Что то не получается самому убрать. Предки совсем измаялись - на их бук прицепилось.
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 07-01-10 00:19
Ага, а на баннере п....ща на весь экран!
Знаю, мой батя недавно словил такое.
Нужно загрузиться в защищенном режиме (для чего постоянно жамкать F8 во время перезагрузки),
запустить regedit и вычистить всякое подозрительное говно из HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .
Далее, также полезно заглянуть в Программы => Автозагрузка, гадость может быть и там.
Далее, нужно как можно точнее допросить предков на предмет того, когда это случилось.
И удалить из папок Windows и Windows/System32 файлы со временем создания новее появления этой гадости.
Только делать все с умом, чтобы не удалить лишнего.
|
|
Ответить на это сообщение
|
|
Автор: ay (77.35.200.---)
Дата: 07-01-10 00:34
я, как чел практически ничего не понимающий в компах и терминах с ним связанных, успешно удалил такую гадость согласно инструкции, нарытой в инете и как мне показалось очень доступной для понимания:
"На нашем сайте НЕТ: вредоносных программ, вирусов, информеров и т.д.
Но они МОГУТ быть на других сайтах.
Большинство информеров можно отключить так:
Internet Explorer:
• В браузере Internet Explorer, в верхнем горизонтальном меню, нажмите: Сервис->Управление надстройками->Включение и отключение надстроек
• Появится окно с надстройками Вашего браузера. Отключите все подозрительные надстройки. Подозрительные надстройки, это те, кот. Вы не устанавливали самостоятельно и графа "Издатель" у них либо пустая, либо стоит отметка "Не проверено". Для отключению надстройки выделите ее название в графе "Имя", и в разделе "Параметры" поставьте выключатель "Отключить".
• После отключения всех подозрительных надстроек, нажмите "ОК" и перезапустите браузер.
Информер должен исчезнуть.
Opera:
• Заходим в папку куда установили Opera (по умолчанию Programm Files->Opera)
• В этой папке заходим Programm->Plugins
• Удаляем подозрительные плагины
Для надежной защиты компьютера от ВИРУСОВ, используйте лицензионные антивирусы известных"
|
|
Ответить на это сообщение
|
|
Автор: keparik (217.118.66.---)
Дата: 07-01-10 00:35
Спасибо Иван Георгиевич! Папик у меня интеллигент - долго не мог сказать поделикатнее, что бы. Сегодня вроде зацепил - по сайтам посвящённым моделированию лазил вот и долазился )))). Я в покатухе был как увидел
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.dynamic.murmansk.dslavangard.ru)
Дата: 07-01-10 02:30
>>а почему регедит не грузится? набираю и фиг вам
>>
Часто на работе водилы звонят из далека-"Мотор заглох,не знаешь почему??"...... :-)
>>а хр ставить не форматируя? данные на винте не слетят? фото например
>>
Слетят..... Все фото и остальную личную инфу надо перекинуть в другое место (другой логический диск,внешний диск).....
ХР ставить в чистую,восстановление может не устранить проблему...
Ну и не забывай-проги и дрова придётся по новой ставить,так что подумай,справишься ли сам......
|
|
Ответить на это сообщение
|
|
Автор: keparik (217.118.66.---)
Дата: 07-01-10 02:32
если подключить внешний винт - вирус не пролезет на него пока фотки качать буду с бука на него?
|
|
Ответить на это сообщение
|
|
Автор: lionbob (---.dynamic.mts-nn.ru)
Дата: 07-01-10 02:42
Извините, конкретно помочь не могу, просто не помню, но есть способ. Надо в Рамблере поискать, там есть ссылки на сайт, где всё доходчиво и толково обьясняется по борьбе с этой заразой.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.dynamic.murmansk.dslavangard.ru)
Дата: 07-01-10 02:45
keparik писал:
> если подключить внешний винт - вирус не пролезет на него пока
> фотки качать буду с бука на него?
Не должен.... Понимаешь-сам бы я всё сделал,но вот учить другого тяжело......
Подожди,спецов много на форуме,подтянутся/обьяснят.....
|
|
Ответить на это сообщение
|
|
Автор: Алекс_П (---.ivnet.ru)
Дата: 07-01-10 03:03
Недавно поймал подобную фигню. Пытаться убрать - бесполезно, так как блокируется все что можно, удаляются точки восстановления. и кроме того портятся системные файлы. Значительно быстрей получается переустановить винду. Программы естественно придется переустановить.
|
|
Ответить на это сообщение
|
|
Автор: Ерёма (---.nwgsm.ru)
Дата: 07-01-10 03:15
Как один из вариантов:
Снять с компа жёсткий диск.
Подключить его к другому компу и просканировать на вирусы.
Удалить всякую дрянь.
Поставить ж.диск на место в комп.
|
|
Ответить на это сообщение
|
|
Автор: Андрей П. (79.140.96.---)
Дата: 07-01-10 03:45
Сам выводил 3 дня назад, у мамы=)):
1 способ.
-Запускаешь "диспетчер задач" (ктрл-алт-дел одновроеменно)
- выбираешь "завершить процесс" и останавливаешь plagin.exe (у меня был он)
- заходишь на диск С:\програм файлз\ и находишь тот же plagin.exe в конце списка и стираешь его нах.
- все. Но у меня не пошел, т.к. эта срань не давала развернуть диспетчер задач, у друга - помогло - пробуй.
2 способ
- загрузился в безопасном режиме через F8 (выше писали как это сделать)
- зашел на диск С:\програм файлз\ и находишь тот же plagin.exe в конце списка и стираешь его нах.
У меня все получилось.
Пробуй, не выйдет - переставлять винду - селяви, пид-ов в инете много, к сожалению, а на будущее, аккуратней с разными ссылками и мутными сайтами=)).
|
|
Ответить на это сообщение
|
|
Автор: SVK(Тольятти) (---.opera-mini.net)
Дата: 07-01-10 04:02
Главное не кипишуй. Всё можно исправить. Главное иметь загрузочный диск с системой(на случай если всетаки удалил что то не то). Потом набиваешь как удалить банер, читаешь ссылки(обязательно с отзывами) и делаешь пошагово. После всего гемороя не забудь сделать образ диска Акрониксом и навсегда забудешь проблемы с вирусами и банерами. Удачи!
|
|
Ответить на это сообщение
|
|
Автор: keparik (217.118.66.---)
Дата: 07-01-10 04:06
Запускаешь "диспетчер задач" (ктрл-алт-дел одновроеменно)
не работает! ровно 1 секунду видно менюху с процессами и пропадает.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.dynamic.murmansk.dslavangard.ru)
Дата: 07-01-10 04:07
Да,Акроникс сильно выручает в таких случаях.Образ диска "С" сделанный по расписанию раз-два в неделю позволяет не задумаваться о последствиях от подхваченной заразы.
Перейдя на 7 Винду,с радостью обнаружил подобную прогу встроенную в систему штатно.....
|
|
Ответить на это сообщение
|
|
Автор: Serjic Samara (95.67.129.---)
Дата: 07-01-10 04:33
Уменя была эта хрень, винда запускается и вместо раб. стола --СМС отправь.
И ни как ни в безопасном ни как ничо.
Спец вылечил с помощью AVZ проги вроде как с флешки её запускали.
|
|
Ответить на это сообщение
|
|
Автор: Ягорба (---.vologda.ru)
Дата: 07-01-10 05:16
Я правильно понял, что антивирус не видит зловредную программу? Обнови базу данных антивируса, вероятно файлы этого банана уже там.
Если видит, но не удаляет, то перепиши на бумажку наименования и места и все файлы удали в ручную в местах их нахождения.
Было дело с вирусом на флэшках, вирус определялся, но не удалялся антивирусом. Удавил своими руками.
|
|
Ответить на это сообщение
|
|
Автор: keparik (217.118.66.---)
Дата: 07-01-10 05:51
Автор: Ерёма (---.nwgsm.ru)
Дата: 07-01-10 04:10
Попробуй восстановить систему на дату преведущую возникновению бана.
Все точки восстановления "убиты".
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.dynamic.murmansk.dslavangard.ru)
Дата: 07-01-10 06:01
Тогда пипец наверно :-( Нужно переустанавливаться.....
|
|
Ответить на это сообщение
|
|
Автор: АС76 Сызрань (85.26.166.---)
Дата: 07-01-10 06:16
У меня бан был только в Internet Explorerег в других поисковиках не было. Удалил Internet Explorerег и пользовался мазилой. Не надо трогать(жать крестик) такие банеры
|
|
Ответить на это сообщение
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 07-01-10 07:00
У меня была подобная хрень. Помогла программа исправления ошибок системы. (встроена в нетбук). И все))) А симптомы были все вышеописанные.
|
|
Ответить на это сообщение
|
|
Автор: Smokie (194.8.176.---)
Дата: 07-01-10 07:01
Ловил пару раз ребенок
Первый раз убирал в безопасном режиме откатом.
Второй раз чистил папочку
C:\Windows\System32\drivers\etc
Тоже в безопасном
Вот здесь такого народа много,кто мается
Собственно тамошним советом и воспользовался-помогло
Ссылка.
|
|
Ответить на это сообщение
|
|
Автор: keparik (217.118.66.---)
Дата: 07-01-10 07:20
ПОБЕДА!
коды
сначала вводим
4243352762
после
7393936297
и всё.
Ничего сносить не пришлось, всё работает.
|
|
Ответить на это сообщение
|
|
Автор: Гаррик052 (---.pppoe.avangarddsl.ru)
Дата: 07-01-10 08:12
keparik писал:
> Спасибо Иван Георгиевич! Папик у меня интеллигент - долго не
> мог сказать поделикатнее, что бы. Сегодня вроде зацепил - по
> сайтам посвящённым моделированию лазил вот и долазился )))). Я
> в покатухе был как увидел
Да ладно на моделирование гнать то,я там сижу уже второй год на всех модельных и ничего не поймал и никаких антивирусов кроме гуглевского примитивного-халявного нету , ненадо просто нажимать на всякие предложения и лазить на всякие "модельные" :):):) знаем- знаем ХИ-ХИ! Я по первости только на таких сайтах всякую сифозу и ловил.
У меня у другана такое окно вылезло а он лошара взял да и отправил сообщение,ну минус 900рубликов на счету, да ещё и через какое то время опять это же окно,я ему сразу сказал чтоб спеца вызвал по компам .дешевле выйдет,он потом вызвал но ещё полторы штуки отдал за лечение компа.
Ну ладно хоть сам справился,поздравляю.
|
|
Ответить на это сообщение
|
|
Автор: vovabeer (---.avtlg.ru)
Дата: 07-01-10 10:01
Я почитал всех. Советы дельные, но через чур для продвинутых. Куда то лезть, что-то настраивать, что-то чистить. Мне как простому пользователю помогает одна хитрая прога от Доктора Веба. Её кстати даже Касперский советует применять. Прога бесплатная. Это тот же д.Вебер, но усеченный - только для подобных проблем. Её принцип как и любой антивирусной проги, одна только проблема, что её нужно каждый раз качать заного, а это около 25 мегов.
НО! Её нужно обязательно иметь на флешке - на всякий случай. Когда аналогичная хрень появляется на компе, вставляещь флешку и вуаля, все трояны и вирусы долой. Вместе с надоевшей прогой-баннером.
Качайте бесплатную утилиту отсюда
Ссылка.
|
|
Ответить на это сообщение
|
|
Автор: Smokie (194.8.176.---)
Дата: 07-01-10 10:51
Во первых её надо постоянно обновлять с сайта.Та что на флешке будет считаем одноразовая
Во вторых -мне она не помогла
|
|
Ответить на это сообщение
|
|
Автор: Paulson (213.85.196.---)
Дата: 07-01-10 11:47
Если в ИЕ, то это скорее всего не вирус, а надстройка. Надо там рыться и удалять.
Не далее как позавчера одному юзеру вычищал :-) В принципе ничего сложного :-) Как удалять уже выше написано.
Может быть и вирус конечно же. Тогда разные варианты... В худшем вообще в ДОС-режиме на диск лезть надо и файлы убивать ))) Но юзеру это не просто сделать, также как и объяснить :-) Хотя в инете все это есть, если кому понятно, что там пишут, то распечатываешь, а потом по шагам :-)
Кстати, кроме глупого виндового таскменеджера (который по ctrl-alt-del вызывается) есть полно программ его заменяющие. Ну к примеру Process Explorer или простейший Winkiller. ))
А вообще такое, как правило не на моделировании, а на порнухе ловится :-) Причем там типа "бесплатное порно", смотрите, сколько влезет и все такое! )))) НО у вас, мол, не такая программа просмотра, установите новую. Ну и после установки вот типа так :-D И ведь разводится народ, отсылает деньгу! ))) У кого-то на время затихает при введении кода, а у кого-то бесполезно, надо чистить.
Скорее всего скоро опять вылезет...
|
|
Ответить на это сообщение
|
|
Автор: НямЪ (77.35.255.---)
Дата: 07-01-10 12:17
Про автораннер на флешках.
Как не предохраняйся, все равно пролезут. Я например словил после того как отдал товарищу фотоаппарата попользоваться, а обратно получил уже с вирусом на флешке.
Нашел в интернете простой способ предохраниться от подобных проблем
создаем командный файл "autorun.bat"
в нем прописываем следующее
attrib -s -h -r autorun.*
del autorun.*
mkdir %~d0\AUTORUN.INF
mkdir "\\?\%~d0\AUTORUN.INF\.."
attrib +s +h %~d0\AUTORUN.INF
переписываем файл на флешку и запускаем. он удаляет имеющиеся автораны и создает папку с именем autorun.inf которую невозможно удалить стандартными средствами винды. Т.е. при вставке флешки в компьютер с вирусом, он просто не сможет туда записаться.
взято отсюда Ссылка.
НЕ ИСПОЛЬЗОВАТЬ на флешках с распознаванием отпечатков пальцев и прочих, которые используют авторан для работы .
|
|
Ответить на это сообщение
|
|
Автор: Аралин Макс (77.35.248.---)
Дата: 07-01-10 13:14
Дважды такую бяку ловил, и оба раза на ЯП(я плакалъ) и такая срамота цеплялась что комп стыдно включать было.
Первый раз меня Смольный спас сделав аборт по телефону, второй раз Вилен приходил комп лечить.
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 07-01-10 13:17
Аралин Макс писал:
> и оба раза на ЯП(я плакалъ)
Вот этот момент я не понял. Поясни.
|
|
Ответить на это сообщение
|
|
Автор: Аралин Макс (77.35.248.---)
Дата: 07-01-10 13:25
Есть такой юморной сайт.
ЯПлакалъ называется.
Сайт собственно говоря безопасный, но там частенько ссылки даются на другие сайты. И вот бывает выскочит на страницу рекламный баннер, я нажимаю на крестик что бы его закрыть, а под крестиком враги маскируют программу запуска вредоносной программы.
И вот в итоге пи....да на весь экран.
|
|
Ответить на это сообщение
|
|
Автор: Smolnyj (---.vntc.ru)
Дата: 07-01-10 18:59
НямЪ писал:
> Нашел в интернете простой способ предохраниться от подобных
> проблем
>
> создаем командный файл "autorun.bat"
>
> в нем прописываем следующее
>
> attrib -s -h -r autorun.*
> del autorun.*
> mkdir %~d0\AUTORUN.INF
> mkdir "\\?\%~d0\AUTORUN.INF\.."
> attrib +s +h %~d0\AUTORUN.INF
>
Уже года три как не помогает, бо легко обходится.
Лучше править реестр и политики.
В реестре - оллфайлз кэнселавтоплай; в групповых политиках - в админшаблонах погасить автозапуск; в политиках безопасности создать правило пути на все лишние буквы.
Это поможет от всех известных на сегодня вирусов авторанного образца.
|
|
Ответить на это сообщение
|
|
Автор: SergeiS (---.fusionone.ee)
Дата: 07-01-10 21:02
Попросите знакомых скачать вот этот образ диска Ссылка.
записать его на СD. Вставить в ваш комп и загрузится с него. Вполне может справится.
Если бы знать точное имя вашей заразы, можно было бы помочь. а так - аборт по телефону ;(
|
|
Ответить на это сообщение
|
|
Автор: НямЪ (77.35.255.---)
Дата: 07-01-10 23:51
Слав, можно для тупых - пути, названия на анлийском и т.п.?:) не могу чота в висте найти групповые политики
|
|
Ответить на это сообщение
|
|
Автор: Smolnyj (---.vntc.ru)
Дата: 08-01-10 01:35
Висту не юзал, но в то что в хоум версии нет групповых политик - чота както мне не верится.
Поиском поищи, чтоли...
secpol.msc
gpedit.msc
|
|
Ответить на это сообщение
|
|
Автор: НямЪ (77.35.255.---)
Дата: 08-01-10 01:43
Q: Редактор локальной и групповой политики в Windows Vista Home Premium
В выпусках Windows Vista Home Basic, Home Premium и Starter отсутствуют оснастки локальной (secpol.msc) и групповой (gpedit.msc) политик. Эти оснастки доступны только в выпусках Windows Vista Business, Ultimate и Enterprise.
Вместе с тем остается возможность применять политики используя параметры реестра.
Вы можете получить полный перечень политик, применение которых доступно путем добавления соответствующих параметров в системный реестр из документа Group Policy Settings Reference Windows Vista.
вот так ((
|
|
Ответить на это сообщение
|
|
Автор: Smolnyj (---.vntc.ru)
Дата: 08-01-10 01:54
Аффигеть...
Ну чо, тогда вперёд читать доку и руками регедить.
Или попробовать прирастить эти .msc от нормальной висты, хз, может и прокатит...
|
|
Ответить на это сообщение
|
|
Автор: МАст (217.118.66.---)
Дата: 08-01-10 02:01
Ловил два раза по той же схеме (так думаю) что и Макс, стыдуха, конечно, что народ подумает где я копаюсь :-), средство, которое сын применял - снос винды. Кстати, ещё при первой установке программы сын разбил жёсткий на две части и всё проходит безболезненно.
|
|
Ответить на это сообщение
|
|
Автор: STORM (95.54.214.---)
Дата: 08-01-10 02:15
По флешкам..... Каспер рулит у меня. При подключении сьёмного носителя автозапуска не присходит,пока не выберишь один из пунктов.Проверил,дал добро-запустилась....
Несколько раз на чужих флешках выручало....
|
|
Ответить на это сообщение
|
|
Автор: may (---.dynamic.murmansk.dslavangard.ru)
Дата: 08-01-10 23:17
У меня перед НГ снабженец на компе посидел в обед - через 2 часа эта хрень выскочила. Вызвал кореша-сисадмина - удалил Д.ВЕБом, но настройки инетовские слетели, все равно пришлось винду переустанавливать. Через три дня приезжаю вечером домой - жена у двери встречает с собачьими глазами, сразу заподозрил что-то неладное... Та же хрень:). Кореш, кстати, сказал: если поймали и сами не уверены, что вылечите - вызывайте спеца сразу, при каждой перезагрузке эта шняга по диску расползается. Супруга у меня от безысходности информатику преподает, пыталась то в безопасном войти, то ишшо как-то.... Короче, Олег после антивиря еще час вручную по папкам чистил.
|
|
Ответить на это сообщение
|
|
Автор: motoalex (---.yota.ru)
Дата: 09-01-10 20:03
/....Тогда только радикально-Винду переустановить....../
Меня на днях спасло только это. За 2 месяца второй раз такая хрень. Первый раз именно пиз....ща, жена, не дожидаясь меня, решила отправить СМС. В итоге минус 900 р на телефоне. А второй раз вылез банер типа "eKAV антивирус" - если вы его закроете, то он может нанести непоправимый вред. Никакие F8 не спасли. Просто зависал при загрузке на слове "ПРИВЕТСТВИЕ" и мог висеть хоть полдня. Поэтому пришлось сносить. Тоже самое сказал и знакомый системщик, но пока его выловишь и привезешь домой (да еще во время новогодних) - короче делал все сам.
|
|
Ответить на это сообщение
|
|
Автор: chink (---.broadband.corbina.ru)
Дата: 09-01-10 20:16
Добрый день.Внимательно прочитал всю тему.Делаю также как описал МАст.Самое лучшее это переустановка винды.Здесь не только баннер уберешь но и всякую хрень,которая может снизить производительность компа.Также разбил диск на две части.На C только винда и программы,а на D фильмы,музыка,фото,а также все установочные файлы программ,которыми пользуюсь.Поэтому на установку винды вместе с программами уходит не более 1,5-2 часа. Винду практически переустанавливаю каждые 2 месяца и не заморачиваюсь.Переустанавливаю вчистую с обязательным форматированием.
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 09-01-10 20:20
chink писал:
> Винду практически переустанавливаю каждые 2 месяца
Охренеть...
А у меня годами живет, и ничего.
Бывало, ловил вирус (дядя Вася тот самый, кстати, прислал).
Но давно.
И так времени катастрофически не хватает,а уж винду переставлять раз в 2 месяца...
|
|
Ответить на это сообщение
|
|
Автор: chink (---.broadband.corbina.ru)
Дата: 09-01-10 20:51
Иван это не сложно,просто я уже привык к этому.Мне легче ее переустановть,чем какими то другими способами справляться с вышеописанами проблемами.Для меня это сложно,да и не умею я.
|
|
Ответить на это сообщение
|
|
Автор: vovabeer (---.avtlg.ru)
Дата: 09-01-10 21:06
Вот многие советуют Винду сносить. Простите меня, но это или от не умения бороться с вирусами или от лени. А когда на компе стоят куча нужных прог, перестановка которых занимает по пол дня? Их настройка, восстановление данных. Да и так по мелочи....
Не лучше иметь хороший антивирус и запасную лечилку на диске или флешке?
ИМХО
|
|
Ответить на это сообщение
|
|
Автор: Vasin (80.250.84.---)
Дата: 09-01-10 21:08
Ловил такую хрень тоже. Вылечил DR.WEB Live CD с их сайта,благо 2-ой комп под рукой был.
|
|
Ответить на это сообщение
|
|
Автор: apol (194.48.218.---)
Дата: 09-01-10 21:35
Касперский 2010 успешно с большинством этих баннеров справляется.Надо только проверить весь компьютер,и в настройках я обычно выставляю-лечить,удалять.А 2009,7 Касперский,др.веб 5-эту хрень бывает пропускает.Проверено раз 20-30 уже.
|
|
Ответить на это сообщение
|
|
Автор: Alex-Новосибирск (94.237.134.---)
Дата: 10-01-10 23:21
Вот это актульнейшая, как оказалось, тема!
Куча знакомых у меня в очереди с проблемой топикстартера.
Разгулялась зараза по инету!
Лучшее лечение оказалось вот это:
keparik писал:
> ПОБЕДА!
> коды
> сначала вводим
> 4243352762
> после
> 7393936297
>
> и всё.
> Ничего сносить не пришлось, всё работает.
На лицензированых осях, как правило, приходится проходить повторную активацию. На пиратских и так канает))) Но не всегда. Иногда приходится вводить пиратский код.
Чистка system32, .\drv и пр. системные папки усугубляют проблему.
Автозагрузку от меню до реестра эта сволота обходит стороной.
Судя по требованию активации, эта микроба встраивается в ядро ОСи или системные библиотеки. В любом случае виндовозу и его создателям большой МИНУС!
ОГРОМНОЕ СПАСИБО keparik`у и всем участникам!
|
|
Ответить на это сообщение
|
|
Автор: diffusor (89.223.47.---)
Дата: 11-01-10 04:47
Alex-Новосибирск писал:
> keparik писал:
>
> > ПОБЕДА!
> > коды
> > сначала вводим
> > 4243352762
> > после
> > 7393936297
> >
> > и всё.
> > Ничего сносить не пришлось, всё работает.
>
Все бы хорошо но ни хрена не понятно что это за коды и куда вводить :)
|
|
Ответить на это сообщение
|
|
Автор: keparik (217.118.66.---)
Дата: 11-01-10 04:52
в банере есть окно, для ввода цифирек. если первая правильно введена - запрашивает вторую комбинацию затем снова ввод.
|
|
Ответить на это сообщение
|
|
Автор: Суер Выер (---.broadband.corbina.ru)
Дата: 11-01-10 18:45
можно попробовать
пуск / програмы / стандартные / служебные / востановление системы.
|
|
Ответить на это сообщение
|
|
Автор: теле (212.122.26.---)
Дата: 11-01-10 19:04
Так народ, а AVZ посоветовать никто не догадался? там есть и спец скрипт что бы инфу собрать по процессам и скрипт для лечения запустить что добрые люди подкинут... попробуйте, эта вещь и для продвинутых и для чайников....
|
|
Ответить на это сообщение
|
|
Автор: Лесник с чужого компа (---.mts-nn.ru)
Дата: 11-01-10 19:43
Коллеги, может я чего опасное делаю? У меня изредка вылезают какие-то баннеры, но я уже давно понял, что на крестик жать нельзя, либо пропадет, но деньги при этом снимут, либо никак не пропадает, пока смс не отправишь. А поскольку я безнадежно тупой в компьютерах, я просто тупо жму на кнопку выключения секунд пять (у меня ноут) до выключения. А потом заново включаю. Давно уже так делаю, все нормально.
|
|
Ответить на это сообщение
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 11-01-10 19:55
Так некорректно вырубать ноут не есть гуд. Самый простой и безопасный вариант в таких случаях нажеть клавиши Ctrl+Alt+Del откроется диспетчер задач. Далее во вкладке "приложения" найти ваш браузер и внизу окошечка нажать кнопку "снять задачу" и все)) Удачи.
|
|
Ответить на это сообщение
|
|
Автор: Лесник с чужого компа (---.mts-nn.ru)
Дата: 11-01-10 22:40
AII, спасибо! Попробовал, вроде понятно.
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 11-01-10 23:11
Пока существуют секс и товарно-денежные отношения, в наши компьютеры будут пихать эту хрень.
|
|
Ответить на это сообщение
|
|
Автор: keparik (217.118.66.---)
Дата: 12-01-10 00:04
коректно -некоректно не знаю. Мне когда надо резко бук выключить - просто вытаскиваю коннектор питания из него и всё. батарейка сдохла лет 5 назад. буку уже лет 8. и работает подонок хоть бы хны. Даже винду не переустанавливал не разу.
|
|
Ответить на это сообщение
|
|
Автор: шкипер с бранвахты (95.52.212.---)
Дата: 14-01-10 03:20
я выхожу через гугол хром ни разу ничего не подцепил стоит антивирус касперский обыкновенный ходил по многим порносайтам
|
|
Ответить на это сообщение
|
|
Автор: Вадим Новосибирск (195.189.218.---)
Дата: 14-01-10 17:40
Стоит касперский секюрити 2009 лицензионный,
на днях поймал такой баннер, от предыдущих отличается тем что не дает запускать никакие исполнительные файлы, отключает касперского при загрузке, отсутствует в автозагрузке, сразу-же модифицирет реестр (причем весь!) , при загрузке с аварийного диска касперского баннер не определяется , в конце концов его удалось удавить с помощью Ashampoo WinOptimizer 5 - там есть такая опция блок баннеров которые лезут через винду. А вот востановить реестр не получилось, даже со спасательного диска.
Пришлось переустановить винду с форматированием диска, предыдущаяя стояла почти два года.
Написал касперскому , ответа пока нет.
Вот к стати интересная ссылка от Касперского и Вебстера, ломалка вымогательских СМСок, может кому пригодится:
http://support.kaspersky.ru/viruses/deblocker
http://news.drweb.com/show/?i=304&c=5
|
|
Ответить на это сообщение
|
|
Автор: ярослав (---.nwgsm.ru)
Дата: 17-01-10 09:56
поствь другой браузер...типа мозилу или оперу...а тот с писсдищей снеси нах...остатки зачисти клинером...я так сделал...а по сайтам порно надо лазить с хорошим антивирусом и последними обновлениями...а ваще пазвани мне расскажу как избавилсу...
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 18-01-10 19:09
Иван сказал
>И удалить из папок Windows и Windows/System32 файлы
>со временем создания новее появления этой гадости.
Принесли наглядный пример. Гадость сейчас очень часто мимикрирует под системные файлы по дате. В моём случае системный файл sfcfiles.dll заменён вирусом , у которого и размер и время полностью идентичны с оригиналом (настоящий я переименовал в real_sfcfiles, чтобы поместить рядом для сравнения). Был вычислен по отсутствию сертификата MS. Как можно убедиться, половина антивирусов его игнорирует. Стоит добавить, что большинство подобных творений имеют атрибуты "скрытый системный" и постоянно контролируют, чтобы такие файлы не отображались при выводе содержимого папок на экран, поэтому штатными средствами Windows их не увидеть.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 25-01-10 18:06
Почему-то все полагаются на порядочность автора вируса и считают, что после ввода кода вирус должен непременно вычистить себя из реестра и уничтожить своё тело. Он может вполне преспокойно остаться жить в системе и периодически сам себя обновлять по сети, чтобы через некоторое время вылезти вновь с другим алгоритмом. Ну и кто знает, каким функционалом его вообще авторы и их последователи обвесят.
|
|
Ответить на это сообщение
|
|
Автор: Alex-Новосибирск (87.241.194.---)
Дата: 25-01-10 18:22
Конечно, он остается.
Но, после ввода кода, когда окошко убирается, вирус обнаруживается Касперским.
|
|
Ответить на это сообщение
|
|
Автор: Василич (---.pppoe.tmb.ru)
Дата: 26-01-10 19:18
Тока вчера с такой х..ней воевал. Кто их придумывает конечно головастые, но головы бы им пооткручивать... Насколько я понимаю рассчитано на не шибко понимающих в компах - детей, стариков, *блондинок*..... Остап Бендер бы до такого способа отъема денег не опустился.
В базах кодов,приведенных выше и найденных в нете этого не было (свежий наверно). Поиск по дате создания папок не помог (хитрый наверно). Смена даты на компе на год назад позволила работать всему кроме тырнета и антивирусов. Даже письмо в почте с кодом регистрации антивиря заблокировал гад.
Помог поиск с другого компа именно по этому коду и номеру телефона. Нашлась всего одна подсказка с кодом разблокировки, но сработала. Баннер пропал, заработал антивирус (говна вычистил кучу). Пока вроде все фунциклирует.
|
|
Ответить на это сообщение
|
|
Автор: Саша Ростов (П 2 + Suz30) (---.dworker.ru)
Дата: 26-01-10 20:46
И я вчера с этой же точно гадостью бился. С КПК нашел в тырнете коды 544625144 и 544624144. Вобщем победил эту заразу, но крови попорчено немало. Создалось впечатление, что прятался он в папке с антивирусом - у меня авира была.
|
|
Ответить на это сообщение
|
|
Автор: Матяж Владимир (---.telebit.ru)
Дата: 26-01-10 21:27
НА прошлой неделе объявили, что преступления по инету превысили наркотики и стали самыми дорогими в мире. Эти баннеры в том числе....
|
|
Ответить на это сообщение
|
|
