Как избавиться от навязчивого баннера, требующего отправить SMS

розовый порнобаннер! что делать? просят 1 58122 25 отправит на 8353. что самое интересное нажала alt+f4, свернулся, но не исчез, диспетчер задач не работает.

нет, не помогает, я уже пыталась сгенерировать код разблокировки!

Leo2000 29.04.2010 13:05:

dianagorbenko 29.04.2010 13:00:
нет, не помогает, я уже пыталась сгенерировать код разблокировки!

Тогда может эти: 18419, 555358, 4420864, 1768684, 4775025, 9025679360, 2397672939, 1968845971, 5064591, 654852357, 8624763341, 6789246356

ничего не помогло((( скачала уже две программ: Trojan_Guarder_Gld.exe и Virus Removal Tool. нет результата. помогите как его ручками то убить????

нет, не помогает.... самое обидное, что когда муж придет с работы, не поверит, что я лично не выходила на порно сайт. :-D

Leo2000 29.04.2010 14:48:

dianagorbenko 29.04.2010 14:44:
нет, не помогает.... самое обидное, что когда муж придет с работы, не поверит, что я лично не выходила на порно сайт. :-D

Он на рабочем столе или в окне браузера?

на рабочем столе появляется сразу при включении

неа, ниКера

прбовала, баннера нет, но где эту гадость искать, не нашла

писали, что в Application Data искать файл, нет его там, потом в system32 станный .dll? тоже не нашла, даже не знаю где еще эту заразу распознать(((

натела 29.04.2010 15:18:
много интересного прочитала, но как установить этот безопасный режим? скажите пож-та

при загрузке f8 жми, и выбирай безопасный режим)

Leo2000 29.04.2010 15:25:

dianagorbenko 29.04.2010 15:16:
прбовала, баннера нет, но где эту гадость искать, не нашла

Попробуй следующее: загрузись в безопасном. Затем:

1. Поскольку у папки \Documents and Settings\Имя_пользователя\Application Data\ установлены атрибуты Скрытый, Системный, Только для чтения, чтобы найти и уничтожить вирусы: – откройте Мой компьютер, выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки); – в открывшемся диалоговом окне Свойства папки откройте вкладку Вид; – в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки –> OK.   2. Выгрузите порно-баннер из памяти с помощью утилиты Process Explorer или дождитесь, когда его окно закроется само; – найдите папку \Documents and Settings\Имя_пользователя\Application Data\CMedia; – удалите ее со всем содержимым (возможно, что файлы CMedia.dll и g.fla просто так – без перезагрузки – вам не удастся удалить; чтобы удалить их без перезагрузки, потребуется помощь Process Explorer); – найдите папку \Documents and Settings\Имя_пользователя\Application Data\FieryAds; – удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe); – в папке \Documents and Settings\Имя_пользователя\Application Data удалите файл fieryads.d­at.

ссыль кинь на утилиту..

често говоря, я таких папок вообще не могу найти(

спасибо за консультацию, но ничего не помогло будем переустанавливаться

Leo2000 огромное тебе спасибо за терпение и помощь!!! вообщем я избавилась от розового порнобаннера! УРА! как я это сделала. зашла в пуск, выполнить, ввела команду msconfig, затем перешла на вкладку "автозагрузка", там посмотрела все загрузки, и вот одна совсем подозрительная и мне не знакомая... (и к тому же ее расположение было в папке Temp ), сняла галочку, перезагрузилась, затем вычистила всю папку Temp (\Documents and Settings\Имя_пользователя\Local Settings\Temp), снова перезагрузилась, и ничего нет! К сожалению, никакие вспомогательные программы мне не помогли и plugin.exe нигде не был обозначен, так что может мой способ кому-нибудь поможет? еще раз спасибки Leo2000! ЗЫ: для себя в процессе пару новых интересных фишек нашла, так что, ищите во все пользу!))))