Компьютер просит отправить смс? Вирус-попрошайка добрался и до вас? Вам сюда! [внешний сервис]
Автор
Сообщение
on-line
Стаж: 15 лет
Сообщений: 126
Ещё раз для всех выкладываю инструкцию - как удалить вирус-попрошайку или порнобаннер (поскольку ко мне в личку обращаются):
http://rapid.ufanet.ru/4711504
Скачай. Там внутри прога AVZ и видеоролик - как этой прогой пользоваться (её автор P_L_A_Y_B_O_Y). Надеюсь на компе был установлен KMPlayer или другая программа проигрывающая файлы FLV ? Если нет, то тогда предварительно посмотри всё на другом компе, запомни, сделай скриншоты и потом распечатай, либо просто запиши подробно последовательность действий с видеоролика (либо просто смотри его с другого компа, с ноута например, установленного рядом с заражённым компом). Перекинь этот файл на флешку или на диск и вставь в заражённый компьютер (флешку надо попроще, такую чтоб к ней не потребовалось дополнительной установки драйверов, иначе комп её не сможет открыть).
Далее на заражённом компе:
Жмёшь клавиши Win+U, далее жмёшь "запустить", там потом будет ссылка Веб-узел Майкрософт, жмёшь на неё, после этого окроется браузер, далее жмёшь файл --> открыть файл --> обзор, ищешь файл который скачал с рапиды (http://rapid.ufanet.ru/4711504), открываешь видеоролик и смотришь, ставишь время от времени на паузу когда надо (в KMPlayer это клавиша "пробел") и далее по инструкции с видеоролика запускаешь AVZ и т.д.
Внимание! Файл должен быть в заархивированном виде, иначе его невозможно будет открыть в браузере. Инструкции в видеоролике очень подробные, просто делай как там показано и всё.
Последний раз редактировалось: on-line (2010-03-11 16:56), всего редактировалось 2 раз(а)
Valar
Стаж: 15 лет
Сообщений: 158
Откуда: Уфа
У меня сегодня какая-то фигня происходит. В браузере периодически открывается новая вкладка с каким-то китайским сайтом. 0_о Что с этим делать кто-нить знает?
GaNgStAr
Стаж: 15 лет
Сообщений: 48
Откуда: Russia
Snikt!
Китай? Опасно.
Проверь родительский контроль, если не стоит, то поставь)
Valar
Стаж: 15 лет
Сообщений: 158
Откуда: Уфа
GaNgStAr
Это чё такое? 
Valar
Стаж: 15 лет
Сообщений: 158
Откуда: Уфа
Ап! Чё делать?
Переносит на этот сайт
http://www.2010yunshi.cn/yunshi/
Да не покарает меня модератор за внешнюю ссылку, аминь.
on-line
Стаж: 15 лет
Сообщений: 126
Snikt!
Почисть куки, посмотри, может она прописалась как стартовая страница, или ещё что... Потом в надстройках браузера посмотри, давно я сам туда не лазил, не помню где там, от браузера зависит - смотря какой используешь.
Valar
Стаж: 15 лет
Сообщений: 158
Откуда: Уфа
on-line
Нет, стартовая страница этот сайт. А вкладка просто берёт ни с того, ни с сего открывается и сразу переходит на ту страницу 0_о Но это редко случается... Раз в три часа где-то или реже даже. Попробую куки почистить.
Robert_09
Стаж: 15 лет
Сообщений: 3
Вот наборчик для уничтожения баннеров:
http://rapid.ufanet.ru/4711504
В него входит:
1) AVZ (верс. 4.32)
2) Видеоролик - "Winlock - как его убрать c помощью AVZ - видео от P_L_A_Y_B_O_Y"
P.S.: Видео обновлено, теперь хорошего качества - спасибо P_L_A_Y_B_O_Y-ю
спасибо реально помогло)))))
Valar
Стаж: 15 лет
Сообщений: 158
Откуда: Уфа
Ааа, в итоге куки-то я почистил, но проблема не исчезла. Так же периодически берёт и открывается вкладка с китайским сайтом.
Я думал, что уже описался об этом
on-line
Стаж: 15 лет
Сообщений: 126
Snikt!
Попробуй прогой AVZ винду прочистить.
http://rapid.ufanet.ru/4711504
инфа о ней в предыдущих постах.
Sergi0os
Стаж: 15 лет
Сообщений: 43
Откуда: правообладатель сюда пришел? 0_о
Вот пару недель назад, у друга такая же проблемка была на экране с банером, ну пришел я, и решил попробовать эту самую фишку на http://virusinfo.info/deblocker/ , увы, код с ответом то там был написан, только не робил, пришлось ручками сносить банер, на много проще)
petro
Стаж: 15 лет
Сообщений: 4
Откуда: Уфа
on-line
все норм не чо не делал 2 дня в контакт не заходил щас зашло только всем спам отправилось и всё)))
-=ArtemkA=-
Стаж: 16 лет
Сообщений: 4
Откуда: Russia
Прочитал все посты, банер аналогичный но ничего из перечисленого не помогло.
Попал в комп через обновление флеш плеера. Висит исключительно в браузере в правом нижнем углу, на рабочем столе и окнах не выводится..
Сам баннер: https://linkme.ufanet.ru/images/d18e35c8cdae0f03fddb0a7ba1e727ae.jpg
в диспетчере задач висит неубиваемый процесс *smss.exe*
НЕ помогло:
1) AVZ (ничего не видит)
2) cureit (ничего не видит)
3) генераторы ключей (всегда не правильный код)
4) с -> programm files -> plugin.exe (такого файла нет)
5) перевод даты
6) удаление временых файлов в папке Темр
CCleaner автозапуск https://linkme.ufanet.ru/images/ab876d3165c89bc2988e4b547d68f3fc.jpg
У кого какие мысли? Может у кого то был такой банер, как его убрать?
После перезагрузки баннер исчез 
думаю что помог 6 пункт всетаки..)
HeadHunt
Стаж: 15 лет
Сообщений: 4
Откуда: Токио
У моего друга в общем была подобная проблема.Вылазила картинка с жопой мужика на раб столе при загрузке.Просили смску отправить)
все что пытался сделать нихрена не помогло,пришлось переустанавливать винд.
Все было бы намного проще - если бы вирус не прописывался в файл Explorer.exe,т.е. в файл рабочего стола,оттуда его фактически нельзя вытащить.А отключаем в процессах диспетчера explorer - и рабочего стола у вас нету больше совсем :D
on-line
Стаж: 15 лет
Сообщений: 126
в диспетчере задач висит неубиваемый процесс *smss.exe*
его не надо убивать, он там должен быть.
Проблема была в браузере, а не в винде, поэтому вышеперечисленные проги и не помогли. Раз эта хрень появляется только в браузере, значит браузер надо чистить и всё что с ним связано.
Вылазила картинка с жопой мужика на раб столе при загрузке.
Тьфу, тьфу, тьфу! Не приведи хосподи с таким столкнуться! 
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 26-Ноя 13:27
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
on-line
Стаж: 15 лет |
|
|
Ещё раз для всех выкладываю инструкцию - как удалить вирус-попрошайку или порнобаннер (поскольку ко мне в личку обращаются):
http://rapid.ufanet.ru/4711504 Скачай. Там внутри прога AVZ и видеоролик - как этой прогой пользоваться (её автор P_L_A_Y_B_O_Y). Надеюсь на компе был установлен KMPlayer или другая программа проигрывающая файлы FLV ? Если нет, то тогда предварительно посмотри всё на другом компе, запомни, сделай скриншоты и потом распечатай, либо просто запиши подробно последовательность действий с видеоролика (либо просто смотри его с другого компа, с ноута например, установленного рядом с заражённым компом). Перекинь этот файл на флешку или на диск и вставь в заражённый компьютер (флешку надо попроще, такую чтоб к ней не потребовалось дополнительной установки драйверов, иначе комп её не сможет открыть). Далее на заражённом компе: Жмёшь клавиши Win+U, далее жмёшь "запустить", там потом будет ссылка Веб-узел Майкрософт, жмёшь на неё, после этого окроется браузер, далее жмёшь файл --> открыть файл --> обзор, ищешь файл который скачал с рапиды (http://rapid.ufanet.ru/4711504), открываешь видеоролик и смотришь, ставишь время от времени на паузу когда надо (в KMPlayer это клавиша "пробел") и далее по инструкции с видеоролика запускаешь AVZ и т.д. Внимание! Файл должен быть в заархивированном виде, иначе его невозможно будет открыть в браузере. Инструкции в видеоролике очень подробные, просто делай как там показано и всё. Последний раз редактировалось: on-line (2010-03-11 16:56), всего редактировалось 2 раз(а) |
|
|
Valar
Стаж: 15 лет |
|
|
У меня сегодня какая-то фигня происходит. В браузере периодически открывается новая вкладка с каким-то китайским сайтом. 0_о Что с этим делать кто-нить знает?
|
|
|
GaNgStAr
Стаж: 15 лет |
|
|
Snikt!
Китай? Опасно. Проверь родительский контроль, если не стоит, то поставь) |
|
|
Valar
Стаж: 15 лет |
|
|
GaNgStAr
Это чё такое?
|
|
|
Valar
Стаж: 15 лет |
|
|
Ап! Чё делать?
Переносит на этот сайт http://www.2010yunshi.cn/yunshi/
|
|
|
on-line
Стаж: 15 лет |
|
|
Snikt!
Почисть куки, посмотри, может она прописалась как стартовая страница, или ещё что... Потом в надстройках браузера посмотри, давно я сам туда не лазил, не помню где там, от браузера зависит - смотря какой используешь. |
|
|
Valar
Стаж: 15 лет |
|
|
on-line
Нет, стартовая страница этот сайт. А вкладка просто берёт ни с того, ни с сего открывается и сразу переходит на ту страницу 0_о Но это редко случается... Раз в три часа где-то или реже даже. Попробую куки почистить. |
|
|
Robert_09
Стаж: 15 лет |
|
|
Вот наборчик для уничтожения баннеров:
http://rapid.ufanet.ru/4711504 В него входит: 1) AVZ (верс. 4.32) 2) Видеоролик - "Winlock - как его убрать c помощью AVZ - видео от P_L_A_Y_B_O_Y" P.S.: Видео обновлено, теперь хорошего качества - спасибо P_L_A_Y_B_O_Y-ю спасибо реально помогло))))) |
|
|
Valar
Стаж: 15 лет |
|
|
Ааа, в итоге куки-то я почистил, но проблема не исчезла. Так же периодически берёт и открывается вкладка с китайским сайтом.
Я думал, что уже описался об этом
|
|
|
on-line
Стаж: 15 лет |
|
|
Snikt!
Попробуй прогой AVZ винду прочистить. http://rapid.ufanet.ru/4711504 инфа о ней в предыдущих постах. |
|
|
Sergi0os
Стаж: 15 лет |
|
|
Вот пару недель назад, у друга такая же проблемка была на экране с банером, ну пришел я, и решил попробовать эту самую фишку на http://virusinfo.info/deblocker/ , увы, код с ответом то там был написан, только не робил, пришлось ручками сносить банер, на много проще)
|
|
|
petro
Стаж: 15 лет |
|
|
on-line
все норм не чо не делал 2 дня в контакт не заходил щас зашло только всем спам отправилось и всё))) |
|
|
-=ArtemkA=-
Стаж: 16 лет |
|
|
Прочитал все посты, банер аналогичный но ничего из перечисленого не помогло.
Попал в комп через обновление флеш плеера. Висит исключительно в браузере в правом нижнем углу, на рабочем столе и окнах не выводится.. Сам баннер: https://linkme.ufanet.ru/images/d18e35c8cdae0f03fddb0a7ba1e727ae.jpg в диспетчере задач висит неубиваемый процесс *smss.exe* НЕ помогло: 1) AVZ (ничего не видит) 2) cureit (ничего не видит) 3) генераторы ключей (всегда не правильный код) 4) с -> programm files -> plugin.exe (такого файла нет) 5) перевод даты 6) удаление временых файлов в папке Темр CCleaner автозапуск https://linkme.ufanet.ru/images/ab876d3165c89bc2988e4b547d68f3fc.jpg У кого какие мысли? Может у кого то был такой банер, как его убрать? После перезагрузки баннер исчез думаю что помог 6 пункт всетаки..)
|
|
|
HeadHunt
Стаж: 15 лет |
|
|
У моего друга в общем была подобная проблема.Вылазила картинка с жопой мужика на раб столе при загрузке.Просили смску отправить)
все что пытался сделать нихрена не помогло,пришлось переустанавливать винд. Все было бы намного проще - если бы вирус не прописывался в файл Explorer.exe,т.е. в файл рабочего стола,оттуда его фактически нельзя вытащить.А отключаем в процессах диспетчера explorer - и рабочего стола у вас нету больше совсем :D |
|
|
on-line
Стаж: 15 лет |
|
|
в диспетчере задач висит неубиваемый процесс *smss.exe*
Проблема была в браузере, а не в винде, поэтому вышеперечисленные проги и не помогли. Раз эта хрень появляется только в браузере, значит браузер надо чистить и всё что с ним связано. Вылазила картинка с жопой мужика на раб столе при загрузке.
|
|
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 26-Ноя 13:27
Часовой пояс: UTC + 5