Помогите! Что делать? Полазила в инете, теперь висит окно, типа не пошлете смс- не активируется система1 Что делать?

Общее лечение

Лечение антивирусом чаще всего будет потерей времени, использование CureIT - двойной потерей времени.

В такой ситуации необходимо установить, какая из запущенных программ выводит данные окна. Это удобно сделать при помощи программы Process Explorer ([ссылка заблокирована по решению администрации проекта]) – необходимо перетащить значок с изображением прицела из панели управления Process Explorer на окно неопознанной программы - Process Explorer определит, какой программе принадлежит данное окно.

Если обнаружится, что окно принадлежит Internet Explorer, то необходимо проанализировать загруженные им библиотеки и модули расширения (BHO) при помощи AVZ. Кроме того, Process Explorer показывает процессы в виде древовидного списка – стоит обратить внимание на то, какой процесс является родительским для «подозреваемого» .

После определения "подозреваемого" процесса или модуля необходимо проверить его по базе безопасных AVZ (Меню "Сервис / Проверить файл по базе безопасных файлов" и "Сервис / Проверить подлинность файла по базе Microsoft"). Если одна из этих проверок подтведит безопасность файла, то с него можно снять подозрения, если нет - то это один из кандидатов для анализа.

Более конкретные рекомендации. Выбираем свой тип рекламы и удаляем!! !

Порноинформер

1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487

Рекламма порнотоваров.

В свойствах папки включить функцию - Отображать скрытые файлы и папки!
Удалить (AdSubscribe) из C:\Documents and Settings\User\Application Data\AdSubscribe Подчистить реестр в Пуск-Выполнить-regedit- в найти-введите AdSubscribe и удали все ссылки которые найдет и очисти папку Windows\Temp.
Удалить (AdSubscribe) из папки с помощью программы Unlocker позволяет удалить файлы и папки, которые обычным способом удалить не удается (когда системой выдается сообщение, что файл удалить невозможно, так как он используется другим приложением) .
Скачать: http://www.izone.ru/sys/utilities/unlock...

Реклама reklosoft.ru

В Windows\System32\4rs23515.dll
удаляем 4rs23515.dll

В реестре поиском найти и удалить все, что связано с
4rs23515.dll
Helper_bho
reklosoft

Чистим реестр от всего что связано с Mozilla

Заново переустанавливаем Firefox."
+ удаляем папку RS в ProgramFiles

переустанавливать браузер. и в настройках установить "блокировать всплывающие окна". Ну или смску отсылать

это вы были не в интернете - А НА ПОРНО САЙТЕ. ==

я в таком случае всегда перезагружаю компьютер. Бывает помогает, а бывает надо винду переустанавливать

генератор ключей для eKav - http://files.mail.ru/RW7ETS

Сервисы деактивации вымогателей-блокеров
http://virusinfo.info/deblocker/
http://news.drweb.com/show/?i=304

после деактивации проходимся бесплатными утилитами
AVZ,
CureIT,
AVPtool

можно просканить сканером IObit Security 360 - http://files.mail.ru/K339P2

Удаляем информер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487

в верхней части "окна" есть строка поиск вопросов и ответов, впиши туда
"как удалить информер" и увидешь кучу советов только пробуй.

у меня такое же было. Я нажала ctrl+alt+delete, в диспетчере задач сняля все задачи и у меня все убралось

Ребята, вы путаете. Они бывают не только в броузере. Если так то вы правы. Но последнее время зараза грузится при включении и блокирует всё действия. Какое там "заново переустанавливаем... " или "Process Explorer" его ещё установить надо! а доступа нет.

Тут один вариант. Нужен Live CD, Windows PE или что-то подобное, имеющий в загрузке ERD Commander, или сам диск ERD Commander 2005 или 2008, коротко говоря загрузочный диск с урезанной операционной системой. Загружаешься с него, выбираешь папку с устанволенной системой (указываешь диск С папка Windows) чистишь под ноль все временные папки:
C:\Temp\
C:\Windows\Temp\
C:\Documents and Settings\любая папка\Local Settings\Temporary Internet Files
C:\Documents and Settings\любая папка\Local Settings\Temp\
Затем запускаешь через ERD Commander восстановление системы (System Recovery) и откатываешь её на пару дней до момента появления информера. (Так как эта зараза прописаласб в реестре, то нам нужен его чистый вариант)
Перезагрузка
В случае успеха, да и вообще, обязательная полная проверка штатным антивирусом, и (или) утилитой CureIt! от DrWeb (скачивается бесплатно с сайта www.freedrweb.ru), а так же утилитой avz4 с сайта http:\\z-oleg.com
Успех в 90% по личному опыту.

генаратор ключа потом антивирусом проити по системе вот генераторhttp://news.drweb.com/show/?i=304&c=5 пока всем помогало