как избавится от порно банера?

esn:

Устанавливается под видом обновления Адобе Флэш плеера!!!. Дети лазили по инету и на каком-то сайте было предложено обновить плагин для корректного просмотра видео, я сам запустил его установку и вот...

У дочки на компе Касперыч заблокировал обновление, она ныла, что что-то посмотреть не может, а мне лень разбираться.

foksik:

Дядя Лёшка этож по каким сайтам надо "ходить" чтоб такое подцепить? да еще так глобально?

...я сходил скачать детские аудиокниги...скачал одну сказку и через час мне "письмо счастья" вылеЗЛО.
...откатил систему и почистил антивирем. ...всё "прошло".

KOM
-Andre-
Спасибо други... тоже хорошие отмазы придумали

Karakurt
А сейф мод не грузится вообще или там тажа хрень?

esn Отмазы, отмазы, неужели порнухи на порнолаб.нет может не хватать настолько, чтобы её ещё где-то искать???

Медный_чайник
Приедаецца

esn
...нееееее...
...с женой качали вместе. ...так что даже свидетели имеются !!!

-Andre-:

esn ...нееееее... ...с женой качали вместе. ...так что даже свидетели имеются !!!

С женой... при свидетелях!?

esn Чё, все-все разделы??? Я в некоторые уже два года боюсь зайти, хотя оч. любопытно...

esn

У меня на рабочем компе не прокатило
После ввода кода проподает банер, но с собой забирает и системные файлы
Помогает полная переустановка с полным форматированием

Плюнул,вечерком к спецу повезу...и потянет с меня бабосикииии...,мож дешевле асамес отправить...)))

СеданщеГ
Тока что другану сделали
пиши номер и что просит отправить

Karakurt:

esn Пишу за СеданщеГа. У него все комп почти погиб. Код с каспера не прокатил. Пишет "неверный код". Утилиту дрвеба скачать не могет, ему дали на флехе - порты блокированы. Восстановление системы блокировано.

Один-в один моя ситуация.
Если запустить браузер, он открывает даже курилку ФФКлаба, но стоит набрать какой-нить сайт аваста, дрвеба или каспера - сразу глушится.
Никакие антивири не инсталлируются.

ЗЫ Началось в тот момент, когда снес аваста и начал ставить НОДа. То есть ставить еще не начал - не успел

kol123

цитата:

номер телепона 4460 текст сообщения К205414100

Коды с сайтов каспера и дрвеба не канают.
esn
В сейф мод то заходит - но там тоже самое. Управление компом не открывается, регедит не запускается. Создали юзера с правами админа - все тоже самое. Мне уже самому интересно шо таке. Сам я комп еще не трогал - тока по телефону. Седня вечером посмотрит спец, не сделает буду я смотреть.

Karakurt
5739 пробовали?
У меня именно вторая цифра помогла

kol123
Ага. Не помогло.
Ладна, дождемся че доктор скажет.

у меня на компе такое было.
запустил деинсталятор и он показал мне последние установленные программы. одна из них и была эта гадость. просто тупа удалил и все. как прога называлась не помню.
у друга это не помогло...
справились при помощи IObit Security 360

Щас чел звонил
Грит банер ушел, а вот с каспером и др. Вебом связаться все равно не может
хотел поставить пробную на месяц а активировать не может

Karakurt:

В сейф мод то заходит - но там тоже самое. Управление компом не открывается, регедит не запускается. Создали юзера с правами админа - все тоже самое. Мне уже самому интересно шо таке. Сам я комп еще не трогал - тока по телефону. Седня вечером посмотрит спец, не сделает буду я смотреть.

Мой случай
Держите пожалуйста в курсе, мне в понедельник все это проходить предстоит Я пару дней на изведение вируса спишу

Б Бул:

Я пару дней на изведение вируса спишу

спиртом?

kol123:

У меня на рабочем компе не прокатило После ввода кода проподает банер, но с собой забирает и системные файлы Помогает полная переустановка с полным форматированием

...ты чем это на РАБОТЕ занимаешься ???

ТУТ - как избавиться от Get Accelerator (Trojan-Ransom.Win32.Agent.gc)

ТУТ - uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb)

Пробуйте .. может поможет.

Кстати .. сам САЙТ может оказаться очень полезным в таких случайх.
Да и не только таких.

Знакомым лекарства находил именно там.

Привет народ! была у меня такая же ... с компом и убрал я её так-> заходим на диск /:C дальше в папку windows затем system32 далее в drivers и в папке etc есть файл hosts открываем его и удаляем там всё кроме этого->
# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

и посути всё всплывающие банеры должны пропасть

esn:

KOM -Andre- Спасибо други... тоже хорошие отмазы придумали

Какие отмазы?

Всё так и було, не полез обновлять этот флэшплеер и не словил эту фигню, так, шта лень добро.

А, для сведения, к слову.
Я в борьбе с этой шнягой пытался через локалку подрубиться к компу, сделал общий доступ к диску С. Так вот, трояны в количестве примерно 20 штук сидят в папке Windows/system32, но удалить их нет никакой возможности: к данной папке при работающем виндоусе доступа по локалке нет. Я делал копию папки system32 на внешний хард, там определяется на раз-два, но исходник на диске С - никак.
Как вариант: http://www.freedrweb.com/livecd , делаете загрузочный диск (он на базе Линуха, поэтому виндосовские виры ему не вредят), запускаете с него антивирь и убиваете мерзавца.

Б Бул:

Началось в тот момент, когда снес аваста и начал ставить НОДа. То есть ставить еще не начал - не успел

решил в промежутке между операциями на порно сайты полазить?

KOM:

Б Бул: Началось в тот момент, когда снес аваста и начал ставить НОДа. То есть ставить еще не начал - не успел решил в промежутке между операциями на порно сайты полазить?

Неа, помню только акробат последнюю неделю обновиться хотел

Soprano

цитата:

ибил?

Ты типа не гоняешь ?

Б Бул:

Держите пожалуйста в курсе

Дохтор поступил очень просто - снял хард, подцепил его к здоровой тачке, прогнал последним каспером и усе. Каспер все удалил. По его словам модификация вируса была чуть не вчерашняя, т.е. самая свежая. Типа каспер только сегодня добавил ее к себе в базы.

Я бы так сделал и без отверток:

цитата:

Как вариант: http://www.freedrweb.com/livecd , делаете загрузочный диск (он на базе Линуха, поэтому виндосовские виры ему не вредят), запускаете с него антивирь и убиваете мерзавца