09.01.2010, 11:12 | #1 (permalink) |
Member
Регистрация: 08.01.2010
Сообщений: 47
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Удаляем порнобаннеры
Первый порнобаннер назывался AdSuscribe. Я конечно сразу твёрдо знал, что смс отправлять нельзя. Этот вирус был разработан в мою пользу тогда. То есть после 60 секунд его пребывания на монике он исчезал (но мог появиться в самый неподходящий момент). Я в ответах мейла нашёл статью о его удалении. Сейчас я адрес не припомню, но как его удалить я расскажу. По сути - это скрытая программа которая находится по адресу (директория Windows\Documents and Settings\пользователь\application data\И он может иметь разное название (его папка), но его не сложно найти. Скорее всего папка будет называться "adsuscribe") удалять эту папку полностью не надо. Открываем папку. В ней лежит папка Feed которую можно удалить (в ней содержатся картинки товаров и ссылка на магазин я так понял). Далее там остаются ещё 3 или 4 файла. Я точно не могу припомнить какой из них надо открыть. Каждый открываем текстовым редактором, останавливаемся на том, в котором указаны номера смс и коды для стран. В этом документе есть строка (к сожалению тоже не припомню как она называется, уже давно удалял), а в этой строке написано число типа 800-900. Это количество показов, которое осталось вам до его автоматического удаления. Удаляем старое число, пишем 0. Вот, пожалуй всё что я могу рассказать об этом баннере. Сам баннер будет храниться на компе, но выскакивать не будет. Удалить его у вас не получится, а если удалите он восстановится, пустая трата времени. Второй баннер - у него в принципе даже нет названия. Просто баннер. С ним всё значительно проще. Идём через панель управления в "Автозагрузка" (или в любое место где можно увидеть авто стартовые программы). Открываем, ищем там программу "plugin.exe". Вот он, вирусюга. Снимаем с него галочку, перезагружаем комп. Он появиться не должен. Если же он опять появился - загружаемся в безопасном режиме, повторяем операцию. Далее заходим в Program Files, ищем там этот Plugin.exe и удаляем его (естественно если он не открыт, иначе не удалится). Можете ради прикола его даже включить Я так делал чтобы удостовериться что это правда он. Вот и всё, больше баннеры меня не мучили, испугались наверно Если у кого то была подобная ситуация - Пишите, рассказывайте как удалили или же рассказывайте как не удалили. Так же можете обратиться ко мне все через форум, я попробую вам помочь. Спасибо за внимание Топик перенесен в более подходящий по тематике раздел. Модератор прежде чем писать - проверяйте если нету похожих сообщений ,и так же проверяйте текст перед отправкой. Последний раз редактировалось Eli; 09.01.2010 в 11:24 |
09.01.2010, 11:12 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
В интернете много аналогичного, вот, что нашлось у нас Спам удаляем? Удаляем вирус Win32 Small k (Autorun) |
13.01.2010, 01:31 | #2 (permalink) |
Новичок
Регистрация: 13.01.2010
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
На днях отхватил себе прекраснейший порно-банер , который блокировал работу всего компа ... там с отправкой смс на 9691
Вывод один - не фиг обновлять флэшплеер на порносайтах Последний раз редактировалось Xploit; 15.01.2010 в 04:30 |
13.01.2010, 07:51 | #3 (permalink) | |
Member
Регистрация: 11.01.2010
Сообщений: 52
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Цитата:
- Запоминаем название этой бесовской проги, обычно оно написано в рамке окна; - Загружаемся в безопасном режиме; - Заходим в установка/удаление и ищем эту прогу и валим ее - И попутно можно удалить части типо обновленного флэш плеер, обычно это Flash 10 и Flash 10 plugin. Ну а вообще такую ересь можно подхватить и не только на порно сайте Последний раз редактировалось Xploit; 15.01.2010 в 04:30 |
|
13.01.2010, 09:07 | #4 (permalink) |
Землемер
Регистрация: 23.12.2009
Адрес: Мариярайск
Сообщений: 4,373
Записей в дневнике: 2
Сказал(а) спасибо: 35
Поблагодарили 10 раз(а) в 3 сообщениях
Репутация: 28360
|
У товарища похожее было, только не порно, а что-то типа продлить лицензию какой-то программы, но смысл тот-же. Так она, зараза, даже Касперского блокировал, и в безопасном режиме тоже такая фигня. Короче на сайте DrWeb вроде как подбирают коды для таких зараз, сам не сталкивался, но друг от него избавился.
P.S. Я-бы сразу систему снёс |
13.01.2010, 09:47 | #5 (permalink) |
Debes, ergo potes
Регистрация: 09.05.2009
Сообщений: 9,653
Сказал(а) спасибо: 0
Поблагодарили 17 раз(а) в 4 сообщениях
Репутация: 6630
|
У меня восстановление системы помогло
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
13.01.2010, 10:37 | #6 (permalink) |
Member
Регистрация: 15.08.2007
Сообщений: 197
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 27
|
У многих моих клиентов появились эти весёлые картинки в период с 30 декабря по 5 января, так что тех.отдел в нашей фирме работал и в праздники.
Основные симптомы: 1.Девахи голые на полэкрана (при разрешении 800*600 занят весь экран) 2.Заблочен антивирус (Нод32) 3.Заблочен Диспетчер задач. Способы лечения: 1.С помощью AVZ в диспетчере сеансов кикаем сам баннер. 2.Проверяем машину Dr.Web Cureit |
13.01.2010, 10:47 | #7 (permalink) |
Member
Регистрация: 29.04.2009
Сообщений: 26
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
если вы на фаер фокс , жмёш обновить - и появица окно после инстала -
вкл/выкл плагины там написано : adult plagin точь в точь пр. кл. мышы - удалить порнуха слилась, и обновление сделано Вы по-русски писать хоть раз пробовали? Ваш модератор. Последний раз редактировалось AЛХИМИК; 13.01.2010 в 11:39 |
13.01.2010, 20:29 | #8 (permalink) | |
Member
Регистрация: 08.01.2010
Сообщений: 47
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Цитата:
|
|
13.01.2010, 20:33 | #9 (permalink) |
Member
Регистрация: 14.02.2009
Сообщений: 305
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 133
|
ребята, банера на сайтах и ваши криворукие устанавливания ерунды себе на комп(флешеры с порносайтов и т.д.) - это разные вещи!
как блочить тему с смсками уже рассказали! а рекламку обычную я режу либо adblock в лисе либо Admuncher! хорошие проги! раз тыцнул и больше этих банеров не увидишь! Выражайся культурнее. не на базаре находишься. Модератор Последний раз редактировалось Xploit; 31.01.2010 в 16:04 |
21.01.2010, 14:29 | #10 (permalink) |
Member
Регистрация: 15.01.2010
Сообщений: 49
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 46
|
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
Метки |
баннер, вирус, порнобаннер, смс |
|
|