Прочее компьютерное

ребяты не бросайте в беде!! ! Словили вирус на весь экран, как убрать???

Племянница (13 лет) влезла в и-нет со своего компа без антивира, теперь на весь экран номер мобилы о перчислении денег на него, в противном случае поражение винды!!! !
чё предпринять по горячим следам? ? какие действия и чем грозит???
Порно банер

ни в коем случае не переустанавливать Windows (крайний вариант) .

порядок действий:

1) Сфоткайте баннер или запишите номер.

2) зайдите на сайт Касперского, и подберите код к БАННЕРУ, введя текст таблицы и номер телефона.

вот сюда. http://support.kaspersky.ru/viruses/debl...

коды вводить и немного ждать.

3) после этого зайти в C - Documents and Settings - пользователь - найти файл EXE - это и есть БАННЕР, но не запускать его!!! а удалить в корзину и очистить.

Выход номер 2 :

Снять Хард (жесткий диск) с того компа, где баннер, подключить к другому компу и уже там на нём сканировать Антивирем, или удалять через Documents and Settings.

После того, как уберёте баннер, просканируйте компик AVZ - Антивирусом Зайцева - самая полезная вещь из Антивирусов и бесплатная. только им компы и спасать можно, хоть этот антивирус и не приобрёл широкой известности, хотя такие великие как КАСПЕР, Dr.Web и прочие "Звёзды" даже простейшие БАННЕРЫ пропускают.

Если не поможет, есть выход 3:

1) перезагрузите компьютер в Безопасном режиме:
- В левой нижней части экрана нажмите на кнопку Пуск -> Завершение работы -> Перезагрузка.
- Нажмите кнопку F8 до того, как появится логотип Windows.
- Выберите пункт Безопасный режим с поддержкой командной строки (Safe Mode with Command Prompt).
- Нажмите клавишу Enter на клавиатуре.
- В списке операционных систем выберите систему, в которую требуется выполнить вход.
- Нажмите клавишу Enter на клавиатуре.
- Дождитесь появления окна cmd.exe (окно командной строки) на экране.
2) В окне cmd.exe введите команду explorer и нажмите клавишу Enter на клавиатуре.
3) Зайдите в панель управления и найдите там значок MSCONFIG.EXE - запустите его, во вкладке автозагрузка найдите процесс баннера там он будет называться типо kuici.exe - снять галку с него и перезагрузить компьютер из программы реестра.
4) Затем скачайте сканер с сайта Касперского бесплатный и просканируйте им комп, т. к. файл баннера лежит в Documents and Settings и вручную его не найти, а сканер найдёт и удалит, с помощью сканера можно открыть вручную папку этого баннера и удалить этот файл и очистить корзину.

Ещё один выход:

Eщё посмотрите при загрузке через командную строку в редакторе реестра (в самом реестре), иногда эти баннеры прячутся в папке WInlogon - там поменяйте значение на explorer.exe.
Ержан Казах
Ержан Казах
23 994
Лучший ответ
попробуй в безопасном режиме откатить назад (точку восстановления) или это:
Если реклама появляется на компе с периодичностью в 5-10 минут, даже если вы не заходите в интернет (обычно рекламирует различные секс. прибамбасы или футболки) , вот несколько способов удаления:

ВНИМАНИЕ! Вместо AdRiver может быть CMedia

1. Если хотите убрать это своими руками, тогда так:

1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Documents and Settings" > свое имя пользователя > Application Data > AdRiver > AdRiver.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике) " и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.

2. Удаление при помощи программы GMER www.gmer.net/gmer.zip ~ 300 kb

1) Запустите программу
2) Кликните на кнопку ">>>", что бы развернуть список вкладок.
3) Перейдите на вкладку Files. Выделите файл AdRiver.dll лежащий в папке Application Data/App Data и нажмите на кнопку Delete.
4) Перезагрузитесь. Всё. На этом программа удалена.

3. Если у вас windows 7,то путь в этом случае будет таким C:\Users\Togi'a-Love\AppData\Roaming\AdRiver (или CMedia) и лучше всего воспользоваться программой Avenger (она подходит для всех версий windows)

* Скачайте в интернете программу Avenger (или я могу выслать её вам)
* Распакуйте её на Рабочий стол.
* Запустите Avenger.
* Скопируйте ниже приведённый текст в Input script Box:

Registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdRiver
/*- -*/
/*- -*/
25 657
напиши номер мобилы и код
какой номер мобилы?
для смс?
Ничего не будет -снимите лапшу с ушей
Пожалу самое разумное-снять винт, подключить на другой комп и прогнать через анти вирус!
Скачать уллиту с сайт доктора веб на другом компе, на диск. Потом диск всставит себе и запустить
А ctrl+alt+del нажимать пробовали.
Вытащи материнскую плату и вставь снова!!! !
Лично мне помогло!! ! Но не надо перечислять денег это развод не бойся винда не полетит!!!!
Мах М
Мах М
1 309
Илья Лузянин как это вытащить материнскую плату и вставит снова))
я такой банер Dr/Webом убрала,
Со мной такое было. Вбей в поисковик "Как убрать баннер с рабочего стола" тебе выдаст мнгого сайтов, которые тебе смогут помочь. Там уж разберёшься..