Племянница (13 лет) влезла в и-нет со своего компа без антивира, теперь на весь экран номер мобилы о перчислении денег на него, в противном случае поражение винды!!! !
чё предпринять по горячим следам? ? какие действия и чем грозит???
Прочее компьютерное
ребяты не бросайте в беде!! ! Словили вирус на весь экран, как убрать???
Порно банер
ни в коем случае не переустанавливать Windows (крайний вариант) .
порядок действий:
1) Сфоткайте баннер или запишите номер.
2) зайдите на сайт Касперского, и подберите код к БАННЕРУ, введя текст таблицы и номер телефона.
вот сюда. http://support.kaspersky.ru/viruses/debl...
коды вводить и немного ждать.
3) после этого зайти в C - Documents and Settings - пользователь - найти файл EXE - это и есть БАННЕР, но не запускать его!!! а удалить в корзину и очистить.
Выход номер 2 :
Снять Хард (жесткий диск) с того компа, где баннер, подключить к другому компу и уже там на нём сканировать Антивирем, или удалять через Documents and Settings.
После того, как уберёте баннер, просканируйте компик AVZ - Антивирусом Зайцева - самая полезная вещь из Антивирусов и бесплатная. только им компы и спасать можно, хоть этот антивирус и не приобрёл широкой известности, хотя такие великие как КАСПЕР, Dr.Web и прочие "Звёзды" даже простейшие БАННЕРЫ пропускают.
Если не поможет, есть выход 3:
1) перезагрузите компьютер в Безопасном режиме:
- В левой нижней части экрана нажмите на кнопку Пуск -> Завершение работы -> Перезагрузка.
- Нажмите кнопку F8 до того, как появится логотип Windows.
- Выберите пункт Безопасный режим с поддержкой командной строки (Safe Mode with Command Prompt).
- Нажмите клавишу Enter на клавиатуре.
- В списке операционных систем выберите систему, в которую требуется выполнить вход.
- Нажмите клавишу Enter на клавиатуре.
- Дождитесь появления окна cmd.exe (окно командной строки) на экране.
2) В окне cmd.exe введите команду explorer и нажмите клавишу Enter на клавиатуре.
3) Зайдите в панель управления и найдите там значок MSCONFIG.EXE - запустите его, во вкладке автозагрузка найдите процесс баннера там он будет называться типо kuici.exe - снять галку с него и перезагрузить компьютер из программы реестра.
4) Затем скачайте сканер с сайта Касперского бесплатный и просканируйте им комп, т. к. файл баннера лежит в Documents and Settings и вручную его не найти, а сканер найдёт и удалит, с помощью сканера можно открыть вручную папку этого баннера и удалить этот файл и очистить корзину.
Ещё один выход:
Eщё посмотрите при загрузке через командную строку в редакторе реестра (в самом реестре), иногда эти баннеры прячутся в папке WInlogon - там поменяйте значение на explorer.exe.
ни в коем случае не переустанавливать Windows (крайний вариант) .
порядок действий:
1) Сфоткайте баннер или запишите номер.
2) зайдите на сайт Касперского, и подберите код к БАННЕРУ, введя текст таблицы и номер телефона.
вот сюда. http://support.kaspersky.ru/viruses/debl...
коды вводить и немного ждать.
3) после этого зайти в C - Documents and Settings - пользователь - найти файл EXE - это и есть БАННЕР, но не запускать его!!! а удалить в корзину и очистить.
Выход номер 2 :
Снять Хард (жесткий диск) с того компа, где баннер, подключить к другому компу и уже там на нём сканировать Антивирем, или удалять через Documents and Settings.
После того, как уберёте баннер, просканируйте компик AVZ - Антивирусом Зайцева - самая полезная вещь из Антивирусов и бесплатная. только им компы и спасать можно, хоть этот антивирус и не приобрёл широкой известности, хотя такие великие как КАСПЕР, Dr.Web и прочие "Звёзды" даже простейшие БАННЕРЫ пропускают.
Если не поможет, есть выход 3:
1) перезагрузите компьютер в Безопасном режиме:
- В левой нижней части экрана нажмите на кнопку Пуск -> Завершение работы -> Перезагрузка.
- Нажмите кнопку F8 до того, как появится логотип Windows.
- Выберите пункт Безопасный режим с поддержкой командной строки (Safe Mode with Command Prompt).
- Нажмите клавишу Enter на клавиатуре.
- В списке операционных систем выберите систему, в которую требуется выполнить вход.
- Нажмите клавишу Enter на клавиатуре.
- Дождитесь появления окна cmd.exe (окно командной строки) на экране.
2) В окне cmd.exe введите команду explorer и нажмите клавишу Enter на клавиатуре.
3) Зайдите в панель управления и найдите там значок MSCONFIG.EXE - запустите его, во вкладке автозагрузка найдите процесс баннера там он будет называться типо kuici.exe - снять галку с него и перезагрузить компьютер из программы реестра.
4) Затем скачайте сканер с сайта Касперского бесплатный и просканируйте им комп, т. к. файл баннера лежит в Documents and Settings и вручную его не найти, а сканер найдёт и удалит, с помощью сканера можно открыть вручную папку этого баннера и удалить этот файл и очистить корзину.
Ещё один выход:
Eщё посмотрите при загрузке через командную строку в редакторе реестра (в самом реестре), иногда эти баннеры прячутся в папке WInlogon - там поменяйте значение на explorer.exe.
попробуй в безопасном режиме откатить назад (точку восстановления) или это:
Если реклама появляется на компе с периодичностью в 5-10 минут, даже если вы не заходите в интернет (обычно рекламирует различные секс. прибамбасы или футболки) , вот несколько способов удаления:
ВНИМАНИЕ! Вместо AdRiver может быть CMedia
1. Если хотите убрать это своими руками, тогда так:
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Documents and Settings" > свое имя пользователя > Application Data > AdRiver > AdRiver.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике) " и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.
2. Удаление при помощи программы GMER www.gmer.net/gmer.zip ~ 300 kb
1) Запустите программу
2) Кликните на кнопку ">>>", что бы развернуть список вкладок.
3) Перейдите на вкладку Files. Выделите файл AdRiver.dll лежащий в папке Application Data/App Data и нажмите на кнопку Delete.
4) Перезагрузитесь. Всё. На этом программа удалена.
3. Если у вас windows 7,то путь в этом случае будет таким C:\Users\Togi'a-Love\AppData\Roaming\AdRiver (или CMedia) и лучше всего воспользоваться программой Avenger (она подходит для всех версий windows)
* Скачайте в интернете программу Avenger (или я могу выслать её вам)
* Распакуйте её на Рабочий стол.
* Запустите Avenger.
* Скопируйте ниже приведённый текст в Input script Box:
Registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdRiver
Если реклама появляется на компе с периодичностью в 5-10 минут, даже если вы не заходите в интернет (обычно рекламирует различные секс. прибамбасы или футболки) , вот несколько способов удаления:
ВНИМАНИЕ! Вместо AdRiver может быть CMedia
1. Если хотите убрать это своими руками, тогда так:
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Documents and Settings" > свое имя пользователя > Application Data > AdRiver > AdRiver.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике) " и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.
2. Удаление при помощи программы GMER www.gmer.net/gmer.zip ~ 300 kb
1) Запустите программу
2) Кликните на кнопку ">>>", что бы развернуть список вкладок.
3) Перейдите на вкладку Files. Выделите файл AdRiver.dll лежащий в папке Application Data/App Data и нажмите на кнопку Delete.
4) Перезагрузитесь. Всё. На этом программа удалена.
3. Если у вас windows 7,то путь в этом случае будет таким C:\Users\Togi'a-Love\AppData\Roaming\AdRiver (или CMedia) и лучше всего воспользоваться программой Avenger (она подходит для всех версий windows)
* Скачайте в интернете программу Avenger (или я могу выслать её вам)
* Распакуйте её на Рабочий стол.
* Запустите Avenger.
* Скопируйте ниже приведённый текст в Input script Box:
Registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdRiver
напиши номер мобилы и код
какой номер мобилы?
для смс?
для смс?
Ничего не будет -снимите лапшу с ушей
Пожалу самое разумное-снять винт, подключить на другой комп и прогнать через анти вирус!
Скачать уллиту с сайт доктора веб на другом компе, на диск. Потом диск всставит себе и запустить
А ctrl+alt+del нажимать пробовали.
Вытащи материнскую плату и вставь снова!!! !
Лично мне помогло!! ! Но не надо перечислять денег это развод не бойся винда не полетит!!!!
Лично мне помогло!! ! Но не надо перечислять денег это развод не бойся винда не полетит!!!!
Илья Лузянин
как это вытащить материнскую плату и вставит снова))
я такой банер Dr/Webом убрала,
Со мной такое было. Вбей в поисковик "Как убрать баннер с рабочего стола" тебе выдаст мнгого сайтов, которые тебе смогут помочь. Там уж разберёшься..
Похожие вопросы
- Комп словил вирус
- Словил вирус, помогите плиз!
- Словил вирус крутой помогите!!!
- Помогите! ЧТО делать? Словили вирус: минут через 10 после включения компьютера вылазит реклама секс-шопа и блокирует всё!
- "словили" вируса ( окно с неприличными картинками) , антивирус не помогает
- Помогите!! словила вирус(((
- можно ли словить вирус,просматривая фильмы онлайн???или тока если их качать???
- Можна ли зайти в реестр Windows XP через linux(словил вирус с блокировкой ПК)?
- Словила вирус. Заблокировал Винду. Требует денег на телефон для активации сисемы. Платить не собираюсь. чо делать?
- Словили вирус.. Просит смс на номер 8 988 161 70 18, что делать?