Подольский городской форум

Не нашла темы по этой проблеме, поэтому решила создать.
Уже около полугода когда заходишь на любой сайт, у меня в разделах где должна быть тупая реклама (ну там узнай дату своей смерти и т.д.) всплывают баннеры с порнографическим содержанием, причем походу они выкладываются и по IP (типа: такая та сделает то то в Подольске)...переустанавливали виндоуз, не помогло, антивирусник ничего не нашел на предмет вирусов (в данном случае стоит Avast). Искала решение проблемы в интернете, ничего конкретно по этой проблеме не нашла. Ставила Net police, но он только от того что нельзя зайти на страницу с таким содержанием. Если кто сталкивался и есть решение этой проблемы. Пожалуйста помогите убрать эту заразу с компа!

Антивирус немного не то. Скачайте бесплатную версию Ad-aware - как раз предназначена для зачистки от подобного хлама.
http://www.lavasoft.com/single/trialpay.php

KIS неплохо баннеры режет...

http://www.admuncher.com/ - тоже ничего так.

Не совсем про банеры, но похоже...
В браузере работает расширение NoScript - режет вообще все подряд. Сегодня захожу на страницу регистрации ЖЖ и вижу:

Фигасе, думаю, вымогалово...

И только потом вижу, что это NoScript запретил как надо:

братцы не по теме.может уже было...знакомому на компьютер пришло письмо "счастья" и повисло на весь экран-отошли смс и оно пропадет.раньше с подобным сталкивался и выход найти удовалось.тут вроде что то новенькое.при перезагрузке нет выхода не в биос не на рабочий стол, повисает сразу.и нет реакции на клавиатуру, мышь.МОЖЕТ КТО СТАЛКИВАЛСЯ.

есть такая тема называется банер на рабочий стол ,на какой номер просит отослать смс???

фиг знает на какой не уточнил. отзвонился,что послал смс 300 р как сносу!и кучу вопросов прислали,как?где?когда?и тд.муть !а реально ни чего не изменилось!ЕСТЬ МНЕНИЯ?

меньше по порно шариться надо,а так этот информер удаляется с сайта доктора вэб надо знать только на какой номер требует отослать и номер который просят отослать.. напиши номер я помогу удалить

ок только знакомый на работе.если вечером поможете?

нет прислал номер!
gnus100

1350 , 9797 вот!

http://www.drweb.com/unlocker/index
то чего то не катет...окно всплывает а реакции на клавиатуру, мышь 0...вот е!

ну если реакции клавиатуры нет тогда код нет смысла вводить удаляющий,пусть пробует систему востановить до того как у него это выскочило

ок

спасибо!

еще есть вариант батарею вытащить на 5 10 мин говорят они на время тупо реагируют

Собственно, уже несколько человек из знакомых звонили, спрашивали как убрать этот баннер с рабочего стола. Те же люди утверждали, что "по всяким сайтам ни-ни".

Путём расследования установлено следующее:
а) при старте в safe-mode баннер не грузится.
б) в автозагрузке и в реестре ничего лишнего нет

Однако, путём дальнейших изучений было установлено, что этот порно-баннер, который появляется при включении системы убирается за пару минут следующим способом:

1) открываем "планировщик заданий" (пуск-стандартные-служебные-планировщик заданий)
2) находим там задачу, которая называется как-то вроде "syscheck" или "wincheck", в общем название задачи наводит юзера на мысль о необходимости её существования.
Задача запускается при входе любого пользователя в систему.
3) смотрим в свойствах задачи, где лежит запускаемое - обычно это одна из подпапок в appdata
4) удаляем задачу.
5) перезагружаемся и удаляем этот файл.

смысл в том что рабочий стол он весь закрывает как писал народ в пуск не попасть

смысл в том что рабочий стол он весь закрывает как писал народ в пуск не попасть

Не весь. Но да, работать за таким столом крайне некомфортно.
Я использовал те кусочки экрана, которые оставались свободными. И вполне нормально с проблемой справился.

По-моему, планировщик заданий запускается и из-под safe mode.

В случае если закрыт весь стол - можно в safe-mode зайти в в appdada - temp (у всех юзеров) и удалить всё оттуда.

короче вот коды если клавиатура включится на номер 1350 попробуйте коды 6523 или 3097 или вот http://virusinfo.info/deblocker/

после пропадения баннера просканирует антивирусом

Было такое.. спасся так: в безопасном режиме через Wise Registry Cleaner чистил реестр

спасибо всем кто пытался помочь! снесли эту гадость.
да все выше перечисленное по делу но к нам как то не помогало.
доктор веб отписал, что пока с таким не сталкивался.выше еще была ссылка тоже молчит!
кому не звонили и про обнуление биоса я к стати это первым делом сделал...последний совет был снести все.знакомый служил в войсках "дяди Васи"и нервы сдали.начал по клавишам перебирать(я когда эвм допотопные были тоже так шелестел, помогало от зависаний) и махнул на клавишу DEL (delit) появилось маленькое окошечко где шел набор папок и в одной предложение об откате системы назад! ВОТ ОНО СЧАСТЬЕ!перекурили, матернулись, рискнули.
система ожила...

больше пускай не устанавливает адоб флеш плеер который предлагают установить или обновить для просмотра видео..

gnus100
спасибо за совет!

больше пускай не устанавливает адоб флеш плеер который предлагают установить или обновить для просмотра видео..

БСК.
Надо просто смотреть внимательно что откуда качается.

В России набирает обороты эпидемия "троянцев" семейства Trojan.Winlock, блокирующих Windows и требующих за разблокировку отправить платное SMS-сообщение: в январе количество россиян, пострадавших от вредоносных программ, составило несколько миллионов, говорится в сообщении российского антивирусного разработчика - компании "Доктор Веб".

"Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения - 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей", - говорится в сообщении "Доктор Веб".

"Угроза реальна, количество зараженных компьютеров достаточно велико, но точную цифру назвать не беремся", - согласен руководитель российского исследовательского центра "Лаборатории Касперского" Виталий Камлюк.

"Доктор Вэб" заявляет о необходимости привлечь внимание официальных властей к этой проблеме. "Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, мы призываем операторов сотовой связи блокировать эти номера по первым же жалобам абонентов", - говорится в сообщении компании.

"В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей", - предостерегает "Доктор Веб".
Разработчики антивирусов в помощь пострадавшим от вредоносных программ опубликовали на своих сайтах бесплатные формы разблокировки.

Anatol писал(а):Было такое.. спасся так: в безопасном режиме через Wise Registry Cleaner чистил реестр

"свежие" отрубают и возможность редактирования реестра и запуск экзешников из под сейф моуд

видео
http://www.podolsk.ru/videonews/p2010_articleid/597

летучка писал(а):В России набирает обороты эпидемия "троянцев" семейства Trojan.Winlock

Вчера 3 часа выкуривал такого поганца. Эта версия определялась NOD-ом как Trojan.winlock.100. Вирус попал на комп при переходе на зараженную страницу, причем с безобидным содержанием - интернет магазин какой-то. Надо сказать, что никогда, ниразу не попадался на уловки распространителей вирусов и вычислял их на раз. На домашнем компе установлен ежедневно обновляющийся NOD32.
Попавшийся мне экземпляр заблокировал работу Windows. Т.е. при загрузке я видел вот такое окно, только с другим заголовком:

Никакие действия мне были не доступны. Комбинация Ctrl+Alt+Del также не работала. Загрузка в безопасном режиме давала тот же результат.
Положение спасло то, что у меня был LiveCD. Загрузился с него, вышел в интернет, собрал необходимую информацию, в частности раздел на сайте Доктор Веб посвященный борьбе с таким видом вирусов. Там я получил код разблокировки (естественно, бесплатно). Сняв блокировку, скачал Бесплатную лечащую утилиту Dr.Web CureIt, которой убил три вируса, вернее три его реинкорнации.
Alkid LiveCD у меня был в ZverDVD. Надо отметить, что он загружает практически полностью работоспособную Windows с уже установленными антивирусами: Касперского и Доктор Веб, что позволяет очистить систему от этого вируса не имея выхода в интернет, посредством запуска одного из приложений.
С утра, на одном из рабочих компов обнаружился вот такой экземплярчик:

(Он появился не смотря на то, что на всех рабочих машинах установлен лицензионный антивирус Касперского).
С ним справиться также помог указанный выше раздел сайта Доктор Веб и лечащая утилита.

Сегодня читал статью на сайте газеты "Труд" о наступающей эпидемии троянов-блокировщиков, вымогающих деньги. Также от знакомых узнал, что многие имеют у себя на компе такого "вымогателя" и не знают что с ним делать.
Главное - не отправлять никаких СМС. Вирус отключится, но программа, распаковывающая его Вам на компьютер останется, и повторит свое коварное дело.

вот помощь в деактивации http://virusinfo.info/showthread.php?t=65773 вот тут можно ввести номер телефона и код он выдаст пароли для удаления

(Он появился не смотря на то, что на всех рабочих машинах установлен лицензионный антивирус Касперского).

C точки зрения касперского - это не вирус. Хотя можно может как-то настроить. И не надо по всяким сайтам лазить.

У касперского на сайте тоже есть сервис - вгоняешь номер - он код деактивации сообщает

AlexAnt писал(а):И не надо по всяким сайтам лазить.

без комментариев.

AlexAnt писал(а):он код деактивации сообщает

Только эти коды не подходят к свежим блокираторам. avz hijack и прочие костыли просто не запускаются. А ждать неделю когда касперский или дрвеб прочухают алгоритм не у всех есть время.
Говорят самый действенный способ звонить в контору, которая выпускает этот софт - http://www.a1agregator.ru/, номер ? 8 800 555 01 02 - там диктуют свежие коды к любому винлоку.

Советую подстраховаться заранее - (прямо сейчас

) и сохранить текущий реестр вручную т.к. на старый рестор пойнт тоже нельзя будет откатиться из-за того что он тоже не стартует.
Надо загрузиться с какого-нибудь liveCD и сохранить куда-нибудь например на флешку 5 файлов без расширений из каталога %windir%/system32/config/ (вот эти: default, sam, security, software, system).
При заражени этой гадостью опять livecd и вернуть их на место. Лучше сохранять их почаще - после установки нового софта например.

Сегодня удалось посмотреть на сие чудо... Знакомый принес ноут...
С какой-то рекламы решил обновить флеш плеер.

Ручками почистил.. все норм..

Как избавиться от постоянно вылезающего goodsbrowser.com ?

Обращайся в салон КОМП в 4 микрорайоне сделают качественно и научат как не попадаться

Подольский городской форум

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

Провайдер P-T-K

Провайдер P-T-K

Провайдер P-T-K

Провайдер P-T-K

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?

возможно ли убрать всплывающие баннеры?