Печать

[Виталик]

только что нарвался на такую же хрень. Сразу все закрыл страницу и запустил антивир, потом в эту тему. ты меня успокоил.

[AlexVV]

Поймал вируса вымогателя, розовый фон с порнобанером:
Чтобы получить код удаления, отправьте смс с текстом 3236778 на номер 8353.
Перепробовал несколько антивирусов не находят и кодов - неподходят.

Файл plugin.exe поиском не находится.
Нашел: uninstall_plugin.exe

 

[Student]

я разблокировал с помощью этого http://www.drweb.com/unlocker/mobile/.
А далее устанавливал программки, которые тут перечислялись, удалял все подозрительные файлы в папках... вроде пока все спокойно

[Student]

Поймал вируса вымогателя, розовый фон с порнобанером:
Чтобы получить код удаления, отправьте смс с текстом 3236778 на номер 8353.
Перепробовал несколько антивирусов не находят и кодов - неподходят.

Файл plugin.exe поиском не находится.
Нашел: uninstall_plugin.exe

 

попробуй эти коды 480520 или 23944 или 2047692

[AlexVV]

попробуй эти коды 480520 или 23944 или 2047692

Не сработало.
Я на разных сайтах уже штук 10 кодов пробовал ввести такая же фигня...

[Ceedоr]

Не сработало.
Я на разных сайтах уже штук 10 кодов пробовал ввести такая же фигня...

Мне видятся следующие шаги (ИМХО):
1) Запуск (и проверка) с загрузочных дисков с антивирем типа Dr.Web® LiveCD, Avira AntiVir Rescue System и подобным.
2) Использовать совместно с загрузочными(!) диском портабл версии (т.е. которые запускаются без инсталляции) антивирусов, антитроянов и т.п., какие найдёте: Drweb, Касперский, Nod32, Malwarebytes' Anti-Malware, ClamWin, Spybot Search & Destroy, Ad-Aware...
3) Вычищать вручную, с помощью разного рода утилит (если не помогли п.1 и п.2). Самый "нудный" способ для опытных (а потому последний, перед "формат с:"  )
Не всегда, но может помочь откат системы (если ранее были созданы точки восстановления).

[Сан Саныч]

Не сработало.
Я на разных сайтах уже штук 10 кодов пробовал ввести такая же фигня...

пробуй этим....

[Сан Саныч]

Информеры в браузерах удаляются так. Для IE8:

IE - Серсис - Надстройки - Панели инструментов и расширения.


Здесь отображаются все модули, которые запускаются вместе с браузером или используются им.


Смотрим элементы, состояние который обозначено ВКЛЮЧЕНО

Затем отключаем элементы, статус издателя которых обозначен как НЕ ПРОВЕРЕН. Т.е. эти элементы не имеют цифровой подписи Майкрософт, либо не известны этой компании.


Выключаем все запущенные копии браузера, и на всякий случай перезагружаем систему.

Открываем браузер снова. Если отключили все лишнее 90% что эта штука больше не загрузится.

[Сан Саныч]

Сервисы деактивации вымогателей-блокеров

на сайте каспера http://virusinfo.info/deblocker/

на сайте dr Web http://www.drweb.com/unlocker/index/


генератор ключей для eKav и internet security- можно скачать здесь http://files.mail.ru/RW7ETS


после деактивации проходимся бесплатными утилитами

AVZ http://z-oleg.com/avz4.zip/

CureIT http://www.freedrweb.com/cureit/

AVPtool http://avptool.virusinfo.info/


можно просканить сканером IObit Security 360 http://files.mail.ru/K339P2


сканерами проходимся сначала в безопасном режиме, потом в обычном режиме, при отключенном интернете

[колхозник]

Поймал вируса вымогателя, розовый фон с порнобанером:
Чтобы получить код удаления, отправьте смс с текстом 3236778 на номер 8353.
Перепробовал несколько антивирусов не находят и кодов - неподходят.

Файл plugin.exe поиском не находится.
Нашел: uninstall_plugin.exe

 

В безопасном режиме заходим в программные файлы(там живет),щелкаем правой кнопкой мышки и удаляем.Перезагружаем и прогоняем доктором вебом или кашмаровским (портабл версия здесь http://soft.softodrom.ru/%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D1%8B/?ras=12&subras=0 ) усе. 

[Ceedоr]

Цитата (не моё)

"Если у тебя Оперa,то заходи ИНСТРУМЕНТЫ-НАСТРОЙКИ-ДОПОЛНИТЕЛЬНО-СОДЕРЖИМОЕ-НАСТРОИТЬJAVA​ скрипт-ПАПКА ПОЛЬЗОВАТЕЛЬСКИХ ФАЙЛОВ JAVAскрипт и удаляйте все что там написано(на обзор не нажимайте!)и перезапускайте Оперу!И никаких файлов .dll удалять не нужно!это очень опасно!для твоего Windows'а!!!
а если у тебя файрфокс то
1. Открываем FF(Firefox), если конечно она была закрыта )
2. Кликаем на вкладке Инструменты -> Дополнения -> Расширение.
3. Остается найти и удалить порно информер. Вот и все!
Ну а если же IE то
Первый вариант. Идем сюда: пуск /панель управления/своиства обозревателя /дополнительно/ сброс ( Это удаляет временные файлы и отключает нестандартные надстройки....), потом перезагрузить компьютер и заново открыть интернет эксплорер. Порно информер удалось удалить, но если не помогло, смотрим дальше.
2 Второй вариант. Заходим сюда: Свойства обозревателя/ --> /Дополнительно/ --> /Обзор/ --> снять "флажок" с пункта "включить сторонние расширения обозревателя" --> перезагрузить систему -->открыть эксплорер --> Информера нет, все получилось.
3. Третий вариант: В 'свойствах обозревателя' (седьмой эксплорер) выбираете пункт 'программы', потом 'надстройки' и выключаете надстройку "streaming video extension". Перезапускаем интернет-браузер и, вуаля, злосчастный информер исчезает.
4. Самый простой способ(если включено восстановление): Пуск => Все программы => Стандартные => Служебные => Восстановление системы => Восстановление более раннего состояния компьютера выбираете день ранее загрузки
Удаление порно информера в картинках
Для начала идем в меню Internet Explorer, "Управление надстройками"->"Включение и отключение надстроек..".
Смотрим список DLL-библиотек и отключаем все, что вызывает подозрение. В любом случае все можно вернуть обратно.
Выключаетем все неизвестные нам модули, нажимаем "ОК", перезапускаем браузер Internet Explorer. Если проблема не исчезла - вновь идем и отключаем что-то еще, пока проблема не решится. "

От себя добавлю. Я разбирался с этой заразой на работе и ооооочень не спеша (просто занят был), комп был "домашним" и не моим Вот я и оторвался: использовал его как полигон и тупо натравил порядка 10(!) всякого рода анти-. Помогло   А что конкретно, я уже и не вспомню (потому как комп был завирусован не только баннером).

[Ceedоr]

портабл версии (т.е. которые запускаются без инсталляции) антивирусов, антитроянов и т.п.

Чтобы не мучать себя поисками
Cobra Security 2010 10.5.0 AIO Portable
Сборник портативных программ для обеспечения безопастности вашего компьютера. Основными компонентами Cobra Security 2010 являются программы Prevx CSI (антивирус), McAfee SiteAdvisor (веб-защита), SpywareBlaster (антишпион), Comodo Firewall Pro (фаервол), Trend Micro eMail ID (анти-спам), System Protect (защита файлов). Остальные компоненты - это антивирусные сканеры по требованию: Multi Virus Cleaner, avast! Virus Cleaner, NOD32 On-Demand Scanner, Sophos Anti-Rootk, F-Secure Easy Virus Cleaner, McAfee Avert Stinger, Avira Antivir Virus Remover, Dr.Web Cureit!, CWShredder, Norman Malware Cleaner, ClamWin, Norton Security Scan, BitDefender RootkitUncover, RootAlizer; дополнительные инструменты для оптимизации работы компьютера: CCleaner, Defraggkel, Recuva; онлайн-bakcup Dropbox, шифрование данных TrueCrypt.

[AlexVV]

Цитата (не моё)

"Если у тебя Оперa,то заходи ИНСТРУМЕНТЫ-НАСТРОЙКИ-ДОПОЛНИТЕЛЬНО-СОДЕРЖИМОЕ-НАСТРОИТЬJAVA​ скрипт-ПАПКА ПОЛЬЗОВАТЕЛЬСКИХ ФАЙЛОВ JAVAскрипт и удаляйте все что там написано(на обзор не нажимайте!)и перезапускайте Оперу!И никаких файлов .dll удалять не нужно!это очень опасно!для твоего Windows'а!!!

Помогло!
Прям не верится 

[alkris]

Самый 100% способ - снять винт, подключить к другому компу, - затем в редакторе реестра - подключить внешний куст реестра и отредактировать в зараженом реестре - Winlogon. Помогает, когда никакими другими методами не пробиться к диспетчеру задач. Главное быстро)))

[Сан Саныч]

Поймал вируса вымогателя, розовый фон с порнобанером:
Чтобы получить код удаления, отправьте смс с текстом 3236778 на номер 8353.
Перепробовал несколько антивирусов не находят и кодов - неподходят.

Файл plugin.exe поиском не находится.
Нашел: uninstall_plugin.exe

 

Как избавиться от навязчивого баннера, требующего отправить SMS


Метки: SMS, баннеры, мошенничество, короткие номера, вымогательство


В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.


Главное правило не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.

Полезные ссылки в помощь! =>

1. Генератор кодов для многих типов баннеров на сайте DrWeb (идентифицируйте свой баннер по внешнему виду и получите код)

http://news.drweb.com/show/?i=304&c=5

2. Антивирусная утилита AVZ http://sonikelf.ru/chto-eshhe-umeet-avz-chast-3/

3. Бесплатный сервис деактивации программ вымогателей-блокировщиков на сайте Касперского (не для всех кодов работает)

http://support.kaspersky.ru/viruses/deblocker

4. Таблица и рекомендации для баннеров eKAV

http://www.eavasi.ru/ekav-antivirus-fight/

5. Генератор кодов для баннеров eKAV, требующих отправить SMS на номер 4460, 9800 или 7373

http://mips.narod.ru/sms.html