Программное обеспечение

какова природа всплывающих небраузерных окон?

где-то подцепила вирус (или что это) , который предлагает ассортимент секс-шопа. вылезает окошко с некоторыми позициями каталога, внизу надпись "осталось показов 989" (или как-то так, ну и количество каждый раз уменьшается на один) , кнопка "закрыть", кнопка "избавиться от рекламы" - по ней: предлагают отправить 2 смс по 150р каждая. когда нажимаю "закрыть", появляется отсчет времени, и только по истечении минуты окошко исчезает, чтобы через 5-10 минут появиться снова.
антивирусы ничего не находят, во время появления окна в диспетчере задач в приложениях есть CMedia, которое ведет к - всего лишь - explorer.exe. сравнивала все процессы, которые были во время этого окна и после - одно и то же. окошко не виндовое, попыткам подвигать его не поддается, кнопок в верхнем правом углу тоже нет, не изменяемое в размерах. полная очистка компа CCleaner-ом не помогает. не знаю, что еще сделать.
так где искать корень зла? помогите, пожалуйста!! !
ах да, каталог sexshopextra или как-то так. кстати, не надо злорадствовать на тему "меньше надо по порносайтам бродить", как здесь на проекте некоторые любят хамить, ко всем этим ресурсам отношения не имею, а в помощи нуждаюсь, очень!
Денис Свиридо
Денис Свиридо
3 022
Скорее всего проблема связана со спамботом-трояном, обнови антивирусные базы - это руткит, антивирус может его и не увидеть. Рекомендую DrWeb (<- не реклама) . Попробуй для начала обычный сканер здесь
Олег Шокодько
Олег Шокодько
1 748
Лучший ответ
Как бы Ace Utilites
а корень зла лежит в процессе, постоянно висящем в трее. то, что с окном или без окна процессы одинаковые легко обьясняется: при закрытии окна процесс не закрывается.

лезем в msconfig и чистим автозагрузку от всего подозрительного. в 90% случаев помогает. в 10% случаев надо рытся в реестре, для поиска встраиваемых в exlorer дополнений
Удаляем порноинформер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=48

h ttp:+++//depositfiles.+++com/files/r3h8cj45x
плюсики убери
Поставь эту прогу. Это не антивирь, не мешает, не тормозит... Просто две собачки сидят в трее и вдруг стартовая хочет поменяться, или кто-то в автозагрузку лезет - они предупреждают и без твоего ведома не пустят.

WinPatrol 16.0.2009.6 русская версия

WinPatrol - позволяет контролировать установку разнообразных нежелательных программ, таких как Spyware, Adware и т. п. Для этого контролируются важные системные области (область загрузки, системные папки, реестр) , которые обычно изменяются подобными нежелательными программами. WinPatrol позволяет быстро остановить процесс и отключить / разрешить автоматическую загрузку программы, а также позволят контролировать куки (причем может удалять их, основываясь на ключевых словах) .
Попробуй может поможет.
Может ещё это:
Семейство Trojan-Ransom.Win32.Blocker является классическим примером вредоносных программ, предназначенных для шантажа и вымогательства. При установке на компьютер эти зловреды прописываются в автозагрузку, в ключ реестра [Software\Microsoft\Windows NT\CurrentVersion\Winlogon], параметр "Userinit", в результате чего блокируют запуск ОС. Получив управление на запуске ОС, зловреды отображают окно с требованием отправить SMS с определенным текстом на указанный короткий номер. В ответ пользователю обещают выслать код разблокировки, который отключит вредоносную программу и разблокирует загрузку компьютера.
загрузка ПК блокирована, и пользователь не может получить доступ к рабочему столу и запустить какие-либо программы или утилиты. Защищённый режим Windows также заблокирован

есть очень простой алгоритм лечения :
Нажать комбинацию WIN-U на клавиатуре — появится окно активации специальных возможностей. Оно, как оказалось, имеет очень высокий приоритет, и троянец ему не помеха.
Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт» . Если нажать её, то запускается IE.
После запуска IE можно загружать из него любые целебные утилиты, типа AVZ или AVPTool, и запускать программы с диска ПК (в строке адреса можно указать любую программу) , online-сканер и т. п.
Собственно, действия после запуска IE элементарны: можно пролечить ПК
IS
Ivan Samosin
15 124
Виталий Болотов вроде мастер а читать не умеешь...

сказано же, небраузерных окон
Ivan Samosin Не понравилось, проходи мимо.
кур ит DrWeb овский (обновленный) должен его сожрать. скорее всего подгружается эта хератень с каким нибудь процессом. (для этого всего лишь нужна dll шка в папке систем 32). попробуй все по очереди процессы поубивать. начни с svhost
возможно тебе поможет пуск-все программы-стандартные-служебные-восстановление системы
З. Ы. это уже крайний вариант
Все бесят уже! пишут чепуху!
пуск-выполнить-regedit-идём сюда HKLM\SOFTWARE\Classes\CLSID\{6B830884-20E3-4AB6-B672-2629F0F72071} и удаляем все и в подпапках тоже! и перезагружаемся

Похожие вопросы