Интернет

Такая трабла - включаю камп, там окошко"Вы согласились оплатить месячный просмотр видео на сайте....отправте смс"

Окошко не убирается, диспечер задач отключен, в безопасном режиме тоже самое....пришлось снести винду. Кто знает что это было и как с ним бороться? Ни на каких сайтах я не обещал оплачивать месячный просмотр видео.
надо нажать кнопку выкл в пуске и потом отменит отключенее главно быстро сделать пока не выкчился! потомантивирус обнови и проверку включи и всё норм будет !! винду не вариант сносит
Антон Леонов
Антон Леонов
89
Лучший ответ
У меня была такая фигня - я откатил систему на предыдущую точку восстановления, помогло .
Вирусняк.
Леха Леха
Леха Леха
56 131
Ты погоречился со сносом винды))))))))))) Это как насморк само пройдёт через 5-6 часов оттыха компа!!! Хочешь побыстрее читай!!! Удалить (AdSubscribe), Вместо AdSubscribe может быть AdRiver, а так же CMedia из C:\Documents and Settings\User\Application Data\AdSubscribe, может быть AdRiver, а так же CMedia. Подчистить реестр в Пуск-Выполнить-regedit- в найти-введите (AdSubscribe или AdRiver или а так же CMedia), удали все ссылки которые найдет и очисти папку Windows\Temp.
для самых нетерпеливых есть прекрасный совет - зайдите в БИОС и переведите время на три часа вперед - вредоносная программа исчезнет сама собой и не появится даже если Вы переведете часы обратно на точное время.
Источник: http://www.veb-money.com/statya/st_14.ht...
2.Генератор кодов! Вводим требуемое СМС на генераторе, жмём "ОК" получаем код!
Генератор: http://news.drweb.com/show/?i=304&c=5
3.Загрузиться с любого диска Live-CD найти: С: /documents and settings/all users/application data/.
удалили: blocker.exe и blocker.bin
4.Загрузиться с любого диска Live-CD найти: C:/WINDOWS/Regedit жмём на файлик, входим в редактор реестра!
Смотрим HKEY_LOCAL MACHINE\Software\Microsoft\Windows NT\currentVersion\ winlogon смотрим параметры Userinit, должно быть C:\Windows\system32\userinit.exe, ..Если после запятой что-то прописано, то это и есть путь этого вируса, удаляем всё после запятой!
Каждый пункт может удалить вирус, выбирайте какой вам удобней!
Денис Ерёменко
Денис Ерёменко
55 824
Скачав какой нибудь плеер у них, ты будешь им платить, пока не сделаешь заводские настройки
Как убрать порно баннер с рабочего стола?

Способ #1 (продвинутый)

1. Пуск -> Панель управления -> Оформление и темы -> Свойство папки -> вкладка Вид -> отметить "Показывать скрытые файлы и папки" -> Применить.

2. Пуск -> Панель управления -> Установка и удаление программ -> Посмотрите в списке установленных программ, что-то вроде «бесплатный контент» или «доступ к бесплатному контенту» . После того, как приложения найдены и их названия известны, в данном случае FieryAds и CMedia (могут быть и другие) можно переходить к удалению информеров с рабочего стола.

3. Мой компьютер -> Локальный диск С -> Documents and Settings -> выберите папку с названием своей учетной записи -> Application Data -> найдите папку с названиями, обнаруженными ранее, откройте ее -> найдите файл с расширением .DAT-> открть его в блокноте и найти строчку ADSR=975, - это количество показов баннера, меняйте ее на ADSR=0 .
Иногда встречается, что счетчика нет, тогда удалите это файл. После обнуления счетчика или удаления файла .dat, запустите файл Uninstall.exe . и следуйте мастеру удаления. После этого, порно баннер будет удален с рабочего стола. Теперь удалите папку CMedia.

Названия приложений могут отличаться от приведенных выше, но суть и способ удаления не меняется.

Способ #2 (практичный)

Зайдите на сайт freedrweb.com, и скачайте бесплатную (пака еще) утилиту Dr.Web CureIt!®. Установки это приложение не требует, и с установленным антивирусом не конфликтует. Запустите его и немного подождите. Он хорошо справляется с такого рода информерами, да и неплохо находит другие вредоносные программы.

Даже если вы удалите «руками» информер с рабочего стола, лишним не будет проверить систему этой программкой
Ага, порнушку посматриваем! Ай-ай-ай, проказник.. .

На самом деле это ты поймал porno informer - вирус, своего рода. Скачай с сети Pandа Antiroot Toolkit и CC Cleaner. Первым найдешь и удалишь этот информер, а втором почистишь реестр после этой дряни.
Меньше порнуху смотреть надо)
Коля Катержин
Коля Катержин
1 103
на порнуху заходить лучше вообще не надо если сайтов не знаешь
Yla Bakaev
Yla Bakaev
1 043
Да действительно это своего рода вирус, но даже если его убить такое окно не исчезнет. Так как вирус оставляет измененый параметр реестра ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
строковой параметр SHELL должен содержать строку explorer.exe
Andrej R
Andrej R
672
Согласен с Богу Янг!!!
Иван Савин
Иван Савин
443

Похожие вопросы