Как избавиться от навязчивого баннера, требующего отправить SMS

Народ, на ноуте словили этот вирус, просили код отвправить на 4460... Посидел поподбирал - ничего не подходит! перезагрузил комп - баннер исчез, но блокировка ДЗ, Реестра и Антивирусов осталась! cureit скачал, проверил и нихрена не помог! что делать? как этот долбанный баннер вернуть))) скажите может где вы на него наткунлись, я его еще разок скачаю и код введу!!!! SOS!

carlosDS 02.01.2010 18:17:

enik 02.01.2010 18:08:
Народ, на ноуте словили этот вирус, просили код отвправить на 4460... Посидел поподбирал - ничего не подходит! перезагрузил комп - баннер исчез, но блокировка ДЗ, Реестра и Антивирусов осталась! cureit скачал, проверил и нихрена не помог! что делать? как этот долбанный баннер вернуть))) скажите может где вы на него наткунлись, я его еще разок скачаю и код введу!!!! SOS!

подбор должен сработать 100%

Карлос, у меня баннер нет после перезагрузки!!!))) как я подбирать буду))) Я только что включил диспетчер задач и редакт. реестра! в них поколдую!

я уже раз 5 перезагружался) удалил ненужный rundll32.exe, и такое ощущение, что это он запускал его при загрузке! браузер тоже активно использую, но ничего не происходит! в реестре удалил пути на авиру, которые блокировали) кинь ссылку на баннер))) я его еще разок скачаю))))

SHADOW747 02.01.2010 18:34:
HELP PLS!!! как удалить информер YesPorno с раб стола вылезает поверх всего!!! надо отправить смс на номер 9099 текст к смс почему то иногда меняется ПОМОГИТЕ ПЛЗ уже все попробовал

http://news.drweb.com/show/... сюда загляни прежде чем орать тут)

bair 02.01.2010 18:40:
сегодня я на дежурстве и никак не могу подобрать код. не успеваю ни больных толком посмотреть и на компе поработать. пообещал тем кто лазит куда не надо в инете из числа персонала поотрывать лишнее... CarlosDS, подскажи ответ на к205114500...

у меня такой же код был))))) ток терь баннера нет(

Yarik.spb 02.01.2010 18:41:
02.01.2010 18:33 От: enik

немножко сумасшедший,но рад что есть умельцы,которые тестируют вирусы на себе

в эту тему пишут только те, кто уже протестировал эти вирусы на себе :-D

MoonLIght 02.01.2010 18:44:
Хмм воспользовался кодом, вирус удалился. Сразу же проксанировал, удалил и вылечил все файлы. Но через час-два появился тот же банер, но с другим кодом. Что нужно сделать что бы окончательно искоренить этот вирус? Он заново при входе в интернет качается что ли?

почитай с 55 страницы эту тему))) тут все написано)))

у меня все запустилось кароче))) без кодов)) Использовал XPTweaker, CureIt, редактировал реестр, удалил ненужный rundll32 и раза 4 перезагрузился :) будут вопросы - пишите icq 281 607 355!

ща антивир обнаружил c:\windows\system32\sdra64.exe, c:\windows\system32\owsec, c:\windows\system32\lowsec\user.ds, c:\windows\system32\lowsec\local.ds.

был код к205114500

carlosDS 02.01.2010 18:54:

bair 02.01.2010 18:40:
сегодня я на дежурстве и никак не могу подобрать код. не успеваю ни больных толком посмотреть и на компе поработать. пообещал тем кто лазит куда не надо в инете из числа персонала поотрывать лишнее... CarlosDS, подскажи ответ на к205114500...

пробуй : 1184993488 2295114599 3316225611 4427336722 5538447833 6649558944 7751669155 8862771266 9973882377 один из них тебе 100% подойдет !

если не подойдет, то пробуй колдовать как я=)

http://support.kaspersky.ru/... тут решение еще есть)