Интернет

Порно-баннер на рабочем столе!!!

У друга вылез порно-баннер на рабочий стол!!! !
Не помогло ничего!! ! ни очистка реестра, ни сканирование на вирусы, ни откатка ОС, ни проверка Cclenerom...
Какие еще есть способы лечения, учитывая то что нет блокируется...
Сервисы деактивации вымогателей-блокеров
на сайте каспера
на сайте dr Web

после деактивации проходимся бесплатными утилитами
AVZ,
CureIT,
AVPtool

сканерами проходимся сначала в безопасном режиме, потом в обычном режиме, при отключенном интернете

Удаляем информер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487
АВ
Антон Величко
53 622
Лучший ответ
А нечего лазить по порно сайтам! Это всё оттуда. Пусть приглашает специалиста он уберёт всё за 300р.
Валик Калюшик
Валик Калюшик
28 674
Восстановление не поможет, тем более отмена задачи... Откат…Вирус уже в системе.Прямое удаление только софтом в БЕЗОПАСНОМ РЕЖИМЕ, когда этот процесс не активен.Интернет должен быть выключен.
1. В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.
Для тех, кто хочет попробовать вручную решить эту проблему:
Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" .
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка.
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР.
(если строки 127.0.0.1 localhost нет вообще или вы не можете сохранить изменения или эти изменения не помогли), тогда скачиваем прогу для восстановления этого файла(см.2 пункт)
2. http://www.comprofit.ru/inform/index.php?id_page=2&id_article=37 [ссылка появится после проверки модератором]
3. ВНИМАНИЕ!!!В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда: http://www.yachaynik.ru/content/view/205Здесь подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет НАСТОЯЩИЙ файл hosts в исходное состояние.
4. Или ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/cureit/ ,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать). Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники (и заодно дополнительно проверит ваш комп на наличие других вредоносных объектов и вылечит его.
5. Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/support/viruses/... http://www.comss.ru/download/kaspersky+virus+removal+tool+7.html http://avptool.virusinfo.info/
6. [ссылка появится после проверки модератором]
7. http://www.comprofit.ru/inform/index.php?id_page=2&id_article=37
8.Сервис деактивации вымогателей-блокеров http://virusinfo.info/deblocker / http://news.drweb.com/show/?i=304 http://support.kaspersky.ru/viruses/deblocker http://www.esetnod32.ru/.support/winlock/ http://www.drweb.com/unlocker/index [ссылка появится после проверки модератором]
9.Зайти в безопасном режиме (при загрузке ОС нажать и держать кнопку F8 илиF2 safe mode (безопасный режим) ) и включить антивирус на проверку или же скачать сканер, желательно AVZ http://soft.softodrom.ru/ap/AVZ-p6963 http://z-oleg.com/secur/avz/download.php и проверится им (вариант 50/50 но у меня прошел)
10.Скачать образ Live CD http://www.tut-vse-moe.kz/os/windows-xp/2236-windows-xp-live-cd.html, http://www.freedrweb.com/livecd/ и записать на диск.Далее заходите в безопасном режиме(при загрузке ОС нажать и держать кнопку F8) выбрать загрузка с CD-ROM вставляете диск и с помошью антивируса который находится на диске сканируем комп на вирусы.
11.Если все это не помогло СНОСИТЬ ОС.
AN
Anatoliy Nikitin
22 254
Тут верно.. . Либо переставляй виндовоз, либо, я слышал на сайте "касперского" есть ссылочка.. . Опять же за СМС ...Вроде как универсальный ключ против этих тварей.. . Они вроде как кровно заинтересованны в ликвидации подобной хреномантии.... Я два таких баннера самолично угробил, а с третьим не сладил.. . Винду переставлял....
Николай Малкин
Николай Малкин
10 394
пусть зайдет в биос и переведет дату с часами на месяц вперед или два, перезагрузит, потом, когда время положенное пройдет, пусть вернет время-дату на место. а самый простой вариант- это форматирование и заново все придется устанавливать!
Перестать дрочить и лазить по порносайтам!
Kalibekov Jako
Kalibekov Jako
7 189
Николай Малкин Вот дебилка... Такие баннеры ловят даже в классах информатики для первоклашек... Ты дура сама лично "убивала" такой баннер????
переставьте ОС!
Андрей Севрюков Кстати народ, не всегда это окно поймать можно на порно сайтах!=)))
Настройки браузера меняй. Подробнее на сайте В-109
Меньше лазить по порно сайтам и не качать ничего с них. А удаляется все по разному. Смотря какой баннер
Огого)) ) могу тока посоветовать полный формат диска, более гениальных идей нету.
А зачем удалять? )))
Удаляем информер в браузере:

1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.

Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы) . Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл ***lib.dll. Перезагрузите компьютер.

2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку на кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.

3. Для Мозиллы. Инструменты - Дополнения - Расширения. Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсе

Удаляем порноинформер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487
Скажи другу, чтобы не лазил больше по порносайтам, а я так и быть подумаю, как решить его проблему)))
Иван Быков
Иван Быков
289
Нет инет., не блокиуется у меня был такой, недано установил на свой комп., Доктор Веб, от баннера следа не осталось, более он известен как Dr. Web