Технический форум

Технический форум (http://www.tehnari.ru/index.php)
-   Безопасность (http://www.tehnari.ru/forumdisplay.php?f=35)
-   -   Удаляем порнобаннеры (http://www.tehnari.ru/showthread.php?t=31836)

krekerman 09.01.2010 11:12

Удаляем порнобаннеры
 
Хоть это возможно немного и не по теме, всё равно штука нужная. Я предлагаю поделиться здесь опытом по удалению вирусов типа порнобаннеров и т.п бесячих штук которые порой доводят до переустановки windows у пользователей. Я в своей жизни пока что удалял только 2 подобных порнобаннера.
Первый порнобаннер назывался AdSuscribe. Я конечно сразу твёрдо знал, что смс отправлять нельзя. Этот вирус был разработан в мою пользу тогда. То есть после 60 секунд его пребывания на монике он исчезал (но мог появиться в самый неподходящий момент). Я в ответах мейла нашёл статью о его удалении. Сейчас я адрес не припомню, но как его удалить я расскажу. По сути - это скрытая программа которая находится по адресу (директория Windows\Documents and Settings\пользователь\application data\И он может иметь разное название (его папка), но его не сложно найти. Скорее всего папка будет называться "adsuscribe") удалять эту папку полностью не надо. Открываем папку. В ней лежит папка Feed которую можно удалить (в ней содержатся картинки товаров и ссылка на магазин я так понял). Далее там остаются ещё 3 или 4 файла. Я точно не могу припомнить какой из них надо открыть. Каждый открываем текстовым редактором, останавливаемся на том, в котором указаны номера смс и коды для стран. В этом документе есть строка (к сожалению тоже не припомню как она называется, уже давно удалял), а в этой строке написано число типа 800-900. Это количество показов, которое осталось вам до его автоматического удаления. Удаляем старое число, пишем 0. Вот, пожалуй всё что я могу рассказать об этом баннере. Сам баннер будет храниться на компе, но выскакивать не будет. Удалить его у вас не получится, а если удалите он восстановится, пустая трата времени.
Второй баннер - у него в принципе даже нет названия. Просто баннер. С ним всё значительно проще. Идём через панель управления в "Автозагрузка" (или в любое место где можно увидеть авто стартовые программы). Открываем, ищем там программу "plugin.exe". Вот он, вирусюга. Снимаем с него галочку, перезагружаем комп. Он появиться не должен. Если же он опять появился - загружаемся в безопасном режиме, повторяем операцию. Далее заходим в Program Files, ищем там этот Plugin.exe и удаляем его (естественно если он не открыт, иначе не удалится). Можете ради прикола его даже включить :) Я так делал чтобы удостовериться что это правда он.
Вот и всё, больше баннеры меня не мучили, испугались наверно :)
Если у кого то была подобная ситуация - Пишите, рассказывайте как удалили или же рассказывайте как не удалили. Так же можете обратиться ко мне все через форум, я попробую вам помочь. Спасибо за внимание :cool:
Топик перенесен в более подходящий по тематике раздел. Модератор

прежде чем писать - проверяйте если нету похожих сообщений ,и так же проверяйте текст перед отправкой.

Vanusha147 13.01.2010 01:31

На днях отхватил себе прекраснейший порно-банер , который блокировал работу всего компа ... там с отправкой смс на 9691

Вывод один - не фиг обновлять флэшплеер на порносайтах

EnigmaticBlade 13.01.2010 07:51

Цитата:

Сообщение от Vanusha147 (Сообщение 281527)
На днях отхватил себе прекраснейший порно-банер , который блокировал работу всего компа ... там с отправкой смс на 9691

Вывод один - нефиг обновлять флэшплеер на порносайтах

вот такой тип банера схватил мой друг совсем недавно, удаление просто...
- Запоминаем название этой бесовской проги, обычно оно написано в рамке окна;
- Загружаемся в безопасном режиме;
- Заходим в установка/удаление и ищем эту прогу и валим ее
- И попутно можно удалить части типо обновленного флэш плеер, обычно это Flash 10 и Flash 10 plugin.

Ну а вообще такую ересь можно подхватить и не только на порно сайте

faza 13.01.2010 09:07

У товарища похожее было, только не порно, а что-то типа продлить лицензию какой-то программы, но смысл тот-же. Так она, зараза, даже Касперского блокировал, и в безопасном режиме тоже такая фигня. Короче на сайте DrWeb вроде как подбирают коды для таких зараз, сам не сталкивался, но друг от него избавился.
P.S. Я-бы сразу систему снёс :)

Various 13.01.2010 09:47

У меня восстановление системы помогло

Leviafan 13.01.2010 10:37

У многих моих клиентов появились эти весёлые картинки в период с 30 декабря по 5 января, так что тех.отдел в нашей фирме работал и в праздники.
Основные симптомы:
1.Девахи голые на полэкрана (при разрешении 800*600 занят весь экран)
2.Заблочен антивирус (Нод32)
3.Заблочен Диспетчер задач.
Способы лечения:
1.С помощью AVZ в диспетчере сеансов кикаем сам баннер.
2.Проверяем машину Dr.Web Cureit

Qwerthob 13.01.2010 10:47

если вы на фаер фокс , жмёш обновить - и появица окно после инстала -
вкл/выкл плагины там написано : adult plagin точь в точь пр. кл. мышы - удалить
порнуха слилась, и обновление сделано:D

Вы по-русски писать хоть раз пробовали? Ваш модератор.

krekerman 13.01.2010 20:29

Цитата:

Сообщение от EnigmaticBlade (Сообщение 281556)
вот такой тип банера схватил мой друг совсем недавно, удаление просто...
- Запоминаем название этой бесовской проги, обычно оно написано в рамке окна;
- Загружаемся в безопасном режиме;
- Заходим в установка/удаление и ищем эту прогу и валим ее
- И попутно можно удалить части типо обновленного флэш плеер, обычно это Flash 10 и Flash 10 plugin.

Ну а вообще такую ересь можно подхватить и не только на порно сайте

Кстати да, не только на порно сайтах, таких вирусов много на фалообменниках, при скачивании файлов, надо быть бдительнее. Так же можно поймать через ссылки в контакте (группы).

Narsil 13.01.2010 20:33

ребята, банера на сайтах и ваши криворукие устанавливания ерунды себе на комп(флешеры с порносайтов и т.д.) - это разные вещи! :)))
как блочить тему с смсками уже рассказали! ;)
а рекламку обычную я режу либо adblock в лисе либо Admuncher! ;) хорошие проги! раз тыцнул и больше этих банеров не увидишь! ;)

Выражайся культурнее. не на базаре находишься. Модератор

irzipka 21.01.2010 14:29

Цитата:

Сообщение от Vanusha147 (Сообщение 281527)
На днях отхватил себе прекраснейший порно-банер , который блокировал работу всего компа ... там с отправкой смс на 9691

Вывод один - не фиг обновлять флэшплеер на порносайтах

И как ты его убрал?У меня прям такой же прекрасый!


Часовой пояс GMT +4, время: 03:48.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.