Всячина > Компьютеры
Отправь SMS
Ceedоr:
Цитата (не моё)
"Если у тебя Оперa,то заходи ИНСТРУМЕНТЫ-НАСТРОЙКИ-ДОПОЛНИТЕЛЬНО-СОДЕРЖИМОЕ-НАСТРОИТЬJAVA скрипт-ПАПКА ПОЛЬЗОВАТЕЛЬСКИХ ФАЙЛОВ JAVAскрипт и удаляйте все что там написано(на обзор не нажимайте!)и перезапускайте Оперу!И никаких файлов .dll удалять не нужно!это очень опасно!для твоего Windows'а!!!
а если у тебя файрфокс то
1. Открываем FF(Firefox), если конечно она была закрыта )
2. Кликаем на вкладке Инструменты -> Дополнения -> Расширение.
3. Остается найти и удалить порно информер. Вот и все!
Ну а если же IE то
Первый вариант. Идем сюда: пуск /панель управления/своиства обозревателя /дополнительно/ сброс ( Это удаляет временные файлы и отключает нестандартные надстройки....), потом перезагрузить компьютер и заново открыть интернет эксплорер. Порно информер удалось удалить, но если не помогло, смотрим дальше.
2 Второй вариант. Заходим сюда: Свойства обозревателя/ --> /Дополнительно/ --> /Обзор/ --> снять "флажок" с пункта "включить сторонние расширения обозревателя" --> перезагрузить систему -->открыть эксплорер --> Информера нет, все получилось.
3. Третий вариант: В 'свойствах обозревателя' (седьмой эксплорер) выбираете пункт 'программы', потом 'надстройки' и выключаете надстройку "streaming video extension". Перезапускаем интернет-браузер и, вуаля, злосчастный информер исчезает.
4. Самый простой способ(если включено восстановление): Пуск => Все программы => Стандартные => Служебные => Восстановление системы => Восстановление более раннего состояния компьютера выбираете день ранее загрузки
Удаление порно информера в картинках
Для начала идем в меню Internet Explorer, "Управление надстройками"->"Включение и отключение надстроек..".
Смотрим список DLL-библиотек и отключаем все, что вызывает подозрение. В любом случае все можно вернуть обратно.
Выключаетем все неизвестные нам модули, нажимаем "ОК", перезапускаем браузер Internet Explorer. Если проблема не исчезла - вновь идем и отключаем что-то еще, пока проблема не решится. "
От себя добавлю. Я разбирался с этой заразой на работе и ооооочень не спеша (просто занят был), комп был "домашним" и не моим :) Вот я и оторвался: использовал его как полигон и тупо натравил порядка 10(!) всякого рода анти-. Помогло rulezz А что конкретно, я уже и не вспомню (потому как комп был завирусован не только баннером).
Ceedоr:
--- Цитата: Ceedоr от Март 03, 2010, 17:49:47 pm ---портабл версии (т.е. которые запускаются без инсталляции) антивирусов, антитроянов и т.п.
--- End quote ---
Чтобы не мучать себя поисками
Cobra Security 2010 10.5.0 AIO Portable
Сборник портативных программ для обеспечения безопастности вашего компьютера. Основными компонентами Cobra Security 2010 являются программы Prevx CSI (антивирус), McAfee SiteAdvisor (веб-защита), SpywareBlaster (антишпион), Comodo Firewall Pro (фаервол), Trend Micro eMail ID (анти-спам), System Protect (защита файлов). Остальные компоненты - это антивирусные сканеры по требованию: Multi Virus Cleaner, avast! Virus Cleaner, NOD32 On-Demand Scanner, Sophos Anti-Rootk, F-Secure Easy Virus Cleaner, McAfee Avert Stinger, Avira Antivir Virus Remover, Dr.Web Cureit!, CWShredder, Norman Malware Cleaner, ClamWin, Norton Security Scan, BitDefender RootkitUncover, RootAlizer; дополнительные инструменты для оптимизации работы компьютера: CCleaner, Defraggkel, Recuva; онлайн-bakcup Dropbox, шифрование данных TrueCrypt.
AlexVV:
--- Цитата: Ceedоr от Март 04, 2010, 09:01:30 am ---Цитата (не моё)
"Если у тебя Оперa,то заходи ИНСТРУМЕНТЫ-НАСТРОЙКИ-ДОПОЛНИТЕЛЬНО-СОДЕРЖИМОЕ-НАСТРОИТЬJAVA скрипт-ПАПКА ПОЛЬЗОВАТЕЛЬСКИХ ФАЙЛОВ JAVAскрипт и удаляйте все что там написано(на обзор не нажимайте!)и перезапускайте Оперу!И никаких файлов .dll удалять не нужно!это очень опасно!для твоего Windows'а!!!
--- End quote ---
Помогло!
Прям не верится :)
alkris:
Самый 100% способ - снять винт, подключить к другому компу, - затем в редакторе реестра - подключить внешний куст реестра и отредактировать в зараженом реестре - Winlogon. Помогает, когда никакими другими методами не пробиться к диспетчеру задач. Главное быстро)))
Сан Саныч:
--- Цитата: AlexVV от Март 02, 2010, 22:34:41 pm ---Поймал вируса вымогателя, розовый фон с порнобанером:
Чтобы получить код удаления, отправьте смс с текстом 3236778 на номер 8353.
Перепробовал несколько антивирусов не находят и кодов - неподходят.
Файл plugin.exe поиском не находится.
Нашел: uninstall_plugin.exe
--- End quote ---
Как избавиться от навязчивого баннера, требующего отправить SMS
Метки: SMS, баннеры, мошенничество, короткие номера, вымогательство
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Полезные ссылки в помощь! =>
1. Генератор кодов для многих типов баннеров на сайте DrWeb (идентифицируйте свой баннер по внешнему виду и получите код)
http://news.drweb.com/show/?i=304&c=5
2. Антивирусная утилита AVZ http://sonikelf.ru/chto-eshhe-umeet-avz-chast-3/
3. Бесплатный сервис деактивации программ вымогателей-блокировщиков на сайте Касперского (не для всех кодов работает)
http://support.kaspersky.ru/viruses/deblocker
4. Таблица и рекомендации для баннеров eKAV
http://www.eavasi.ru/ekav-antivirus-fight/
5. Генератор кодов для баннеров eKAV, требующих отправить SMS на номер 4460, 9800 или 7373
http://mips.narod.ru/sms.html
Навигация
Go to full version