[identity profile] ice-milano.livejournal.com posting in [community profile] useful_faq

Друзья, опять нужна помощь коллективного разума.

Вчера некто ковырялся в компе, искал какую-то инфу на рамблере, открывал все подряд окна - в результате "нечаянно" принял условия пользовательского соглашения на размещение порно-баннера - срок его действия 30 дней - он теперь поверх всех окон. За его отключение  требуют 2 смс-ки по 300 руб, что он и сделал. баннер выключился. зато я при включении компьютера опять получаю баннер, и пока не введешь эти коды - он не исчезает. И так каждый раз!

Что делать??? ЧТО??? как его вырубить, удалить, отключить?!!!
Заранее спасибо!!!


Date: 2010-03-23 12:53 am (UTC)
From: [identity profile] a1q1.livejournal.com
http://www.freedrweb.com/cureit/

Date: 2010-03-23 09:30 pm (UTC)
From: [identity profile] a1q1.livejournal.com
вапщета это не нада устанавливать, оно просто работает без установки, запустить и всё.

Date: 2010-03-23 12:59 am (UTC)
From: [identity profile] gussev.livejournal.com
Если доступен интернет, ищите по номерам (короткому и на который отправить)код деактивации этого говна. Потом прогоняйте комп по ссылке данной выше, потом ставьте норамальный антивирус(КIS например).

А вообще? тут каждую неделю задают этот вопрос, воспользуйтесь поиском по сообществу в профиле.

Date: 2010-03-23 08:52 pm (UTC)
From: [identity profile] gussev.livejournal.com
Первый раз слышу, чтобы с касперский эту хрень пропускал.

Date: 2010-03-23 09:32 pm (UTC)
From: [identity profile] a1q1.livejournal.com
не, всё верно, просто щас новый вид этих полиморфных дряней:)) каспер пока сасёт с причмоком.
а вообще имхо сотрудники женьки каспера эту шнягу и пишут. и имхо это не голословно.

Date: 2010-03-24 02:08 pm (UTC)
From: [identity profile] ungella.livejournal.com
Дряней, конечно же, очень много, но Касперский успешно их отлавливает и обеззараживает. Понятное дело, что не в ту же секунду, когда написан вирус, появляется к нему противоядие, но довольно быстро. Мне очень нравится работа касперского и я уже много лет пользуюсь только им для защиты своего ПК. А насчет того, кто их пишет, я не согласна. Поверьте, их есть кому писать... А у ксперского итак работы выше крыши, ведь пишут вирусы многие - от мала, до велика, а вот бороться с ними, кроме касперского, мало кто умеет.

Date: 2010-03-24 03:54 pm (UTC)
From: [identity profile] a1q1.livejournal.com
а чо мне верить то? человек работавший на каспера писал вирусню гг:)) как грицо из первых уст. щас этот человек работает в мвд:)

Date: 2010-03-23 01:58 am (UTC)
From: [identity profile] mila-praha.livejournal.com
тут статья о внизу про порно-баннер-вымогатель подробно
http://www.compera-online.ru/inform_secure.php

а еще несколько ссылок собрала на подобные мошенничества у себя в коллекцию, если что просмотрите на будущее, чтобы не попасть на другое кидалово в сети

http://green-x.livejournal.com/244146.html

Date: 2010-03-23 03:44 am (UTC)
From: [identity profile] jgml.livejournal.com
тоже по теме (http://technodrive.ru/rostov/~likbez.htm)

а насчет sms-кодов — это прямиком к Касперу (http://support.kaspersky.ru/viruses/deblocker)

Date: 2010-03-23 06:25 am (UTC)
From: [identity profile] nik-alex.livejournal.com
Просто быстро и дешево (испробовано) - вынуть таблэтку из матери и вставить обратно - обнуляем системное время - освобождаем монитор от г-на (но внутри оно остается!).
Зато появляется возможность рыться в реестре, копаться с антивирусами и прррр.
(deleted comment)

(frozen)

Date: 2010-03-23 07:05 am (UTC)
From: [identity profile] nik-alex.livejournal.com
ОООО!!! ГУРУ!!!!
*кланяясь в пол*
НАУЧИ!!!!!
ООООО!
*стеная в изнеможении*
ВЕЛИКИЙ!!!

Date: 2010-03-23 09:18 am (UTC)
From: [identity profile] karpion.livejournal.com
Загрузиться в безопасный режим. Поискать у себя в профиле все EXE-файлы. Удалить их (кроме те, которые заведомо нужны); скорее всего, пакость засела в Local_Settings или в Application_Data. Запустить антивирус (как тут уже посоветовали - CureIt).

Фокус со временем тоже должен сработать. Обнулять CMOS Setup необязательно - можно просто изменить системное время на месяц назад (Пуск-> Выполнить-> cmd-> time или нажав Del при загрузке).

Date: 2010-03-23 01:32 pm (UTC)
From: [identity profile] niagara.livejournal.com
http://www.freedrweb.ru

Потом установите себе SpyBot без TeaTimer (www.spybot.info)
И постоянный антивирус - http://www.free-av.com

Date: 2010-04-09 12:34 pm (UTC)
From: [identity profile] egor-13.livejournal.com
>SpyBot без TeaTimer
(оффтопик: а почему, кстати, без?)

Date: 2010-04-11 07:21 am (UTC)
From: [identity profile] niagara.livejournal.com
Сильно тормозит компьютер.

Date: 2010-04-11 07:31 am (UTC)
From: [identity profile] egor-13.livejournal.com
Думаю, от конфигурации зависит. Если да, то конечно.

Date: 2010-03-23 08:36 pm (UTC)
From: [identity profile] karpion.livejournal.com
Да, ещё можно попробовать зайти под другим эккаунтом (с др.именем юзера). Возможно, в этом случае порнобаннер не запустится.