Проблема с порно баннером.

Question

Проблема с порно баннером.

DeSTinY- Мастер (1371), закрыт 14 лет назад

Здраствуйте. Я скачал FlashMedia 10, установил, после этого комп отказывался выполнять различные действия. Я перезагрузил компьютер. Когда появлется Окно приветствия и вылазиет порно баннер и просят отправить смс 590900041 на номер 9691. Пробовал в безопастном режиме, выдает все равно ( не запускает рабочий стол) . Пожалуйста помогите с этой проблемой.

Answer 1

1. В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.

Для тех, кто хочет попробовать вручную решить эту проблему:
Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" .
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка.
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить) и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР.
(если строки 127.0.0.1 localhost нет вообще или вы не можете сохранить изменения или эти изменения не помогли) , тогда скачиваем прогу для восстановления этого файла (см. 2 пункт)
2. ВНИМАНИЕ!!! В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда: http://www.yachaynik.ru/content/view/205... подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет НАСТОЯЩИЙ файл hosts в исходное состояние.
3. Или ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/cureit/ ,установки она не требует, не конфликтует с уже установленным антивирусом (вам даже не придется его отключать) . Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники (и заодно дополнительно проверит ваш комп на наличие других вредоносных объектов и вылечит его.
4. [ссылка заблокирована по решению администрации проекта]...
5. http://www.comprofit.ru/inform/index.php...
6.Сервис деактивации вымогателей-блокеров http://virusinfo.info/deblocker/
7.Скачать Live CD http://www.tut-vse-moe.kz/os/windows-xp/... http://www.freedrweb.com/livecd/ и зайти в безопасном режиме (при загрузке ОС нажать и держать кнопку F8) выбрать загрузка с CD-ROM и с помошью антивируса сканируем комп на вирусы.
8.Если все это не помогло СНОСИТЬ ОС.

Answer 2

Вариант №1

1. Скачиваем DrWeb LiveCD - записываем диск, загружаемся и проверяем системы на вирусы.
И\или
2. Скачиваем [ссылка заблокирована по решению администрации проекта]: на ядре Linux (вирусы под win не пройдут, а под *nix их нету по крайней мере живых) , с возможностью обновить базы из локального каталога или даже из интернета (dhcp). Записываем диск, загружаемся и проверяем системы на вирусы. Размер образа 115Mb.

Вариант №2

1. Скачиваем антивирусы работающие без инсталляции.
1.1 Dr.Web CureIT! - <17Mb
1.2 AVPTool - <44Mb
2. Проверяем одной утилитой, перезагружаемся, проверяем второй утилитой, пытаемся загрузить систему.
Вариант №3

Get Accelerator (и им подобные вымогатели) - это не совсем вирус, а программа у которой есть возможность деинсталяции.
Вопрос решается просто, нужна программа jv16 Power Tools, подойдёт даже триальная версия!
После установки выбираем в jv16 Power Tools пункт - Диспетчер Программ, находим в нём GA / Get Accelerator, ставим возле него галочку и нажимаем кнопку - деинсталировать.
После деинсталяции нужно перезагрузить компьютер.

Если нет возможности скачать LiveCD, то проверяйте компьютер в безопасном режиме. При загрузке нажимать F8, выбрать верхний пункт (Safe Mode или безопасный режим) . В этом случае при сохранение CureIt и AVPTool к себе на компьютер переименовывайте файлы. Ряд вирус блокирует запуск при стандартном имени файла.
Это стандартные действия, которые не гарантируют восстановление работоспособности ОС, НО! 90% проблем решается таким способом.

генератор ключей для вымогателей (особенно eKav) - http://files.mail.ru/RW7ETS
можно просканить сканером IObit Security 360 - http://files.mail.ru/K339P2

Удаляем информер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487

Answer 3

Николай Семененко Мастер (1871) 14 лет назад

только переустановка винды тебе поможет!! Это серьёзная штука!!

Источник: у самого такое было! ! так и избавился!!

Answer 4

Чертенок Просветленный (20123) 14 лет назад

ПОИСК

Answer 5

скачай спай бот и проверь на уязвимость http://biblprog.org.ua/ru/spybot_search_destroy/

Answer 6

котик Мудрец (10731) 14 лет назад

систему откати! помогает

Answer 7

У меня тоже была такая штука. через день исчезла сама по себе

Answer 8

Код разблокировки: 212761640
А так пользуйся этим http://support.kaspersky.ru/viruses/deblocker
и поставь себе Антивирус Касперский Интернеит Секьюрити 2010 в настройках вкл. Антибаннер

Answer 9

Россия отстает по развитию на 20 лет. Подобный вирус был написан еще в 1989 году. А мы все ведемся на "увас то-то не работает, установите вот это".

Answer 10

зажимай кнопки диспетчера задач (ALT Gr, STRG, Entf). Потом жми (Strg и Esc) пока не появится рабочий стол. Там уже востоновляй систму до того времени когда не было этой фигни. У друга тоже самое было. Даже номера смс те)).

Answer 11

поставьте нормальный антивирус и проблема уйдёт
или подождите может проблема сама изчезнет

Answer 12

поздравляю, в стали миллионным! вот решение ЖМИ СЮДА И ЛЕЧИСЬ! . и не слушай всяких умников о сносе винды.))

Answer 13

http***://webcity.budethost.0lx.net/secreti-windows/ - здесь