|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru08.05. [ 08.05. [ 07.05. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от Lanolin 17.12.2009 02:21 От: Lanolin  Сегодня столкнулась с такой же проблемой: . Она бесплатна, с Авастом не конфликтует. Скачаете, распакуете, обновите и просканируете компьютер. У меня 13 "хвостов" без вирусов обнаружила при первоначальной установке, не смотря на то, что Аваст не ругался. До лечения в диспетчере задач у меня давно у части работаюших процессов имена пользователей не выписывались, а тут еще из Интернета видно вируса добавила, так вообще все имена исчезли. Теперь все О,кей. Даже Raptor теперь снова запускается. Видно в результате действия зловредов он не запускался. Так вот, malwarebytes-antimalware я деинсталировала, запустила программу mbam-clean.exe (в интернете можно найти, для чистки следов malwarebytes в реестре, используют, если malwarebytes при запуске выдает ошибку, а это насколько я поняла происходит в результате действия зловредов) и по-новой инсталировала программу. После сканирования -- Заражено параметров реестра: hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\program files\internet explorer\svcnost.exe -> Quarantined and deleted successfully. hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe) Good: (Userinit.exe) -> Quarantined and deleted successfully. Заражено папок: (Вредоносные программы не обнаружены) Заражено файлов: C:\Program Files\Internet Explorer\svcnost.exe (Trojan.Agent) -> Quarantined and deleted successfully. т.е. удалены два "зловредных" значения реестра и файл с вирусом 17.12.2009 02:27 От: Lanolin Да если будете malwarebytes запускать то в Avast лучше добавить в список исключений, я это сделала, так как он больно долго и много загружал оперативную память, что очень негативно сказывалось 17.12.2009 02:30 От: Lanolin OrbitsWithoutSugar 15.12.2009 21:45: Complete in 13 ms, lookup=1 ms, find=12 ms
|
, диспетчер задач после попытки остановки задачи-процесса зависал
, как и Total Comander при попытке удаления программы\файла
.
Зловред пробрался при работающих Avast и malwarebytes-antimalware в режиме защиты
. Они их не видели.
Запустилась в безопасном режиме, стала утюжить реестр, автозагрузку. Ничего подозрительного не нашла
. Просмотрела корневой каталог диска С:\. Там по дате ближайшей к появлению банера обнаружила файл vqxoshp1ibiu.exe.
Переименовала и переместила его в другую папку. Перезагрузила компьютер. Ура банер исчез.
Но в период появления на рабочем столе баннера при загрузке Windows появилось сообщение о завершении работы приложения и программа svcnost.exe не может быть write. В интернете нашла, что это вирус...
Около месяца пользуюсь программой malwarebytes-antimalware. Очень довольна
, хотя этот вирус и пропустила. Эта прога не только вирусы удаляет, но ивсе хвосты за удаленными вирусами убирает, реестр лечит. Скачать можно здесь 
на моем Пентюше 4. |
||
|
