Порнобанер удалю - быстро и навсегда

У меня тоже было, но смысл был в другом. Типа вчера я полуал доступ к закрытым порно файлам и теперь пришло время платить по счетам. Что-то в этом духе. Ну и предлагалось смс отправить, это стандартно. Хрень противная на самом деле. Очень стремно, племянник малолетний шастает, а тут такое на мониторе! Благо, картинок не пристойных на этом окошке не было, только текст. Самое обидное, что естественно на данные ресурсы не заходил. Долбался минут 20. Помог лицензированный доктор веб, да и то после некоторой приспособиловки, так как никак не мог нажать "Удалить файл", окошко это занимало почти всю ширину монитора и было на первом плане. А при попытке залезть в реестр комп начинал виснуть.

Мораль сей басни как всегда банальна: не лазай где не надо, не качай че не надо и сто раз подумай - жать тебе на непонятный экзешник или лесом пройти. Правда, вроде взрослые люди, только где и в каком гадюшнике вы эту дрянь находите.

Ну не все так просто как кажется. Приносили тут на днях ноут с такой фигней. Обычно сам файл прячется в папке с временными файлами IE типа Document and Setting\Имя пользователя\Local Setting\Temporary Internet Files\Content.IE5 Если хватанули лезте туда и удаляйте все что там есть. 90% что поможет. Хотя в последний раз пришлось после этого переактивировать винду ибо кажется мне что вирусок еще пропатчил winlogon

Я предлагаю свои услуги не детям. А решение... прочитайте эту ветку форума, ведь столько дельных советов, так о чем речь?

У меня было такое осенью, причем накирнулась мозила, сандерберд и ие. Правда комп был рабочий, так что специально обученный мальчик все исправил, сама не ковырялась.

Ну я знаю, где я эту дрянь подцепила. И еще много народу, вот тут: http://www.pfc-cska.com/ (не сцать, уже все вылечено) это не гадюшник, а офисайт ведущего клуба премьер-лиги, но был заражен пару дней. Причем дома у меня Аваст ругнулся сразу, а на работе корпоративный Symantec пропустил.

А такое кто-нибудь словил:

Это разновидность одного и того же вируса.



Сегодня в 9 утра один чел словил Trojan.WinLock.
Вылечил удалённо за 5 минут.

Это семейство виросов Trojan.Winlock

РЕШЕНИЕ проблемы:
никаких смс не отправляйте. это не поможет.

идёте в интернет-клуб, или к соседу с интернет-доступом, залезаете на сайт

http://news.drweb.com/show/?i=304&c=5

и ищете по картинкам свой баннер, и также ищите номер и текст, на который надо отправить смс. и вобщем то вам сразу покажут 2 кода, которые надо ввести, чтобы баннер убрался.

далее, когда баннер уберётся, и всё заработает после перезагрузки компа, идём на сайт доктора вэба, и скачиваем бесплатный антивирус CUTE IT ( http://www.freedrweb.com/download+cureit/gr/ ), с помощью которого сканируем компьютер и удаляем все вирусы.

некоторым также помогает утилита.
http://letitbit.net/download/1932.1106e ... r.rar.html

На работе сотрудник умудрился словить. Я почистил все папки с временными файлами интернета. Не помогло.

TOMORROW, огромное спасибо. Только что помог знакомой избавиться от порнобаннера путем подбора кода.

По-моему, теперь тему пора перенести в "Железный поток".

З.Ы. И чего на человека в начале накинулись: ну решил заработать, его право. Если это так легко поступите также или вообще бесплатно лечите.
И на счет простоты удаления этой дряни: платить будут не за то что он за 10 минут нажал пару кнопок, а за то что он знает какие именно кнопки нужно жать.

Вообще то все эти порнобанеры,типа "Оплатите заказанное порно видео" и т.п.,которые перехватывают процесс explore, самоудаляются без последствий через 30минут,просто нужно на полчаса оставить комп в покое. Проверено уже не у одного человека...

инетерсно... если перешлют мне сегодня plugin.exe я на виртуальной машине проверю...

блин посеяли этот банер где бы его скачать?

Свежей эротики захотелось?

могу адрес сайта дать на котором его подцепил недели две назад
будет в спойлере!!!!так что ВНИМАНИЕ!ВИРУС!!(покрайней мере раньше был))

Нашли там, где я его сархивировал. Доктор веб ругается на него что он Trojan.Winlock.653, щас приступим к опытам насчет 30 минут... Заодно посмотрим под каким именем он скрывается в msconfig

Читаешь надлежащие ресурсы, молодец)))

восстановление системы рулит

что-то после праздничков на п*рно всех потянуло.
в Москве так вообще накануне рекламные щиты на улицах показывали по*но видео.

http://www.newsmsk.com/article/15Jan2010/sadovoe.html
http://www.interfax.ru/society/txt.asp?id=118855
http://lenta.ru/news/2010/01/15/nomoarpron/
http://news.ng.ru/2010/01/15/1263553208.html

Эх, не получилось, запустить просто эту ерунду и винду парализует и появится бар, но в автозапуске ничего не появляется... Полез на сайт, куда бар вел, ессно там порево без всяких плагинов смотриться...

Поставьте AnVir Task Manager - будет чем контролировать автозагрузку. Все добавления только с разрешения пользователя. И не только порно-баннеры, но и всякие проверяльщики обновлений, типа Adobe, и прочие "умные" программы и компоненты. Дешево и сердито. Заодно и контролировать все процессы удобнее. А то msconfig, msconfig... :good:

Antivirus Pro 2010 качай, наслаждайся картинками.

А если учесть, что AVZ это смоленское творение, то это вдвойне приятно.
Ее автора, кстати, можно поздравить с успешной защитой кандидатской

в любой компоконторе удалят ваш порнобаннер дешевле.
хотя если это ценник с выездом к клиенту на дом -вполне нормальная услуга.

ловох нужно разводить пока они есть ©