Как избавиться от навязчивого баннера, требующего отправить SMS

Помогите пожалуста срочно компьютер нужен а тут баннер( текст 4612502 номер 5121 помогите с этим баннером сначала код #1: 10784541, затем код #2: 24764392 сначала код #1: 74952448, затем код #2: 19464834 сначала код #1: -4220014848, затем код #2: 19464834 сначала код #1: 1078376871, затем код #2: 2856494592 сначала код #1: 19452671, затем код #2: 25689372 сначала код #1: 193766431, затем код #2: 286737021 неподходит 1238396875 8624763341 6789246356 8765327868 2047692 780976702 656961 эффект нулевой(((((((((

Всем привет!
Вижу, страсти накаляются
Guerrra, Вы ещё здесь?
Вижу прогресс в Ваших изысканиях!
Итак, .....
Пуск -> Выполнить, вводим cmd, жмём ОК. В появившемся окне вводим команду tasklist , нажимаем Enter и видим список всех процессов, запущенных в системе. Нам, собственно, ничего больше и не надо. Приступаем к боевым действиям Один из этих процессов и есть наш баннер, который мы хотим уничтожить. Если Вы хотя бы однажды созерцали список процессов в Диспетчере задач, то Вы сразу заметите чтой - то неладное, а если нет, то придётся завершать все процессы по - очереди. Здесь хорошо бы записывать на бумажку, чтобы не повторяться. Вводим всё в той же Командной строке следующую абракадабру:
taskkill /f /im <имя_процесса, который хотим завершить>
жмём Enter и наблюдаем за реакцией компа. Повторяем до тех пор, пока баннер не пропадёт. Ну, а "вырубив" баннер, да ещё и зная его фамилию - уничтожить его окончателно - пара пустяков. Тут все методы хороши - от удаления руками, до использования "новейших достижений" наших доблестных антивирусников.

Нужна помощь! у подруги баннер на весь экран у компа. даже меню пуск не открывается, требует "чтобы закрыть рекламный модуль: отправьте 2 смс с текстом 1860411720072 на номер 3381" что делать?

помогите, пожалуйста! у подруги на компе окно на весь экран, даже меню пуск не открывается. написано "чтобы закрыть рекламный модуль: отправьте 2 смс с текстом 1860411720072 на номер 3381" что делать?

Alexandr2009, насколько я поняла из всех ваших сообщений на данном форуме, вы здесь не столько для того, чтобы помогать кому-либо, сколько для самоутверждения в виде раздачи всем и всюду собственных оценок. Я в таковой не нуждаюсь, поэтому не собираюсь сколько-нибудь дольше тратить на вас свое внимание. Прошу прощения за грубость, если вы усмотрите таковую, но она вызвана исключительно вашей не вполне адекватной реакцией.

Уважаемый Leo2000, хотела бы задать Вам вопрос, если можно. Насколько я поняла вы довольно давно занимаетесь местной помощью пострадавшим вроде меня. Не могли бы Вы сказать, как часто, по-вашему, обновляется база кодов на сайте Dr Web?

Дело в том, что моя проблема остается, но я смогла в конце концов выйти на все эти сайты. И конкретно этот на мой взгляд самый полный и эффективный. Поскольку остальные - ирусинфо, касперский и есет нод32 представляют собой одну и ту же форму, выдающую на мой запрос один и тот же ответ не имеющий ничего общего с моей реальной проблемой.

Кстати, хотя Вы наверное уже это поняли, все же добавлю. У меня баннер хоть и не закрывает весь экран, но большую его часть, остальная же является полностью неактивной. Т.е. если даже мне удается вызвать окно редактора реестра или командной строки, то перетаскивать окна я не могу. И если они становятся неактивными, то вновь обратиться к ним - тоже.

Поэтому мне и приходится уповать лишь нга появление кода. В противном случае - переустановка винды, равносильная ...страшно подумать...

passerby 05.06.2010 22:45:
Всем привет!
Вижу, страсти накаляются
Guerrra, Вы ещё здесь?
Вижу прогресс в Ваших изысканиях!
Итак, .....
Пуск -> Выполнить, вводим cmd, жмём ОК. В появившемся окне вводим команду tasklist , нажимаем Enter и видим список всех процессов, запущенных в системе. Нам, собственно, ничего больше и не надо. Приступаем к боевым действиям Один из этих процессов и есть наш баннер, который мы хотим уничтожить. Если Вы хотя бы однажды созерцали список процессов в Диспетчере задач, то Вы сразу заметите чтой - то неладное, а если нет, то придётся завершать все процессы по - очереди. Здесь хорошо бы записывать на бумажку, чтобы не повторяться. Вводим всё в той же Командной строке следующую абракадабру:
taskkill /f /im <имя_процесса, который хотим завершить>
жмём Enter и наблюдаем за реакцией компа. Повторяем до тех пор, пока баннер не пропадёт. Ну, а "вырубив" баннер, да ещё и зная его фамилию - уничтожить его окончателно - пара пустяков. Тут все методы хороши - от удаления руками, до использования "новейших достижений" наших доблестных антивирусников.

здравствуйте!!! рада видеть разумного человека!

но к сожалению это не поможет. эту инструкцию я уже итала, но окно командной строки закрыто почти полностью...работать с ней тоже почти невозможно - только наугад... сейчас даже перестали работать глобальные клавиши...хотя дыра остается - я могу на несколько сек обратиться в меню пуск после включения компа...потом - нет...

хотя я все же попробую...

Дело еще в том, что сначала к ноутбуку был подключен монитор. И пуск реагировал после переключения с монитора на экран ноута либо обратно. Потом монитор переключили к резервному компу, т.к. во избежание вчерашних неудобств его перенесли ко мне в комнату. И пуск реагировал после смены разрешения - опять же только глобальной горячей клавишей, о которой я писала ранее. Но теперь я даже не могу подключить монитор к ноуту, т.е. переключиться на него, кажется, будто вирус блокирует и это. и не могу переключить разрешение тоже. Больше того - "родное" разрешение монитора 1400х1050, разрешение ноута - 1280х600. А размер баннера в пикселах тот же самый, поэтому в отношении экрана ноутбука он закрывает практически весь экран, а на мониторе была лишь половина... одним словом беда полная... я в отчаянии...

Тинто 05.06.2010 22:49:
помогите, пожалуйста! у подруги на компе окно на весь экран, даже меню пуск не открывается. написано "чтобы закрыть рекламный модуль: отправьте 2 смс с текстом 1860411720072 на номер 3381" что делать?

мы с вашей подругой друзья по несчастью... можете почитать, что советовали мне, вдруг что-то поможет...

Guerrra 05.06.2010 23:06:

Тинто 05.06.2010 22:49:
помогите, пожалуйста! у подруги на компе окно на весь экран, даже меню пуск не открывается. написано "чтобы закрыть рекламный модуль: отправьте 2 смс с текстом 1860411720072 на номер 3381" что делать?

мы с вашей подругой друзья по несчастью... можете почитать, что советовали мне, вдруг что-то поможет...

код 900301939 не помогает?

Guerrra 05.06.2010 22:55:
Alexandr2009, насколько я поняла из всех ваших сообщений на данном форуме, вы здесь не столько для того, чтобы помогать кому-либо, сколько для самоутверждения в виде раздачи всем и всюду собственных оценок. Я в таковой не нуждаюсь, поэтому не собираюсь сколько-нибудь дольше тратить на вас свое внимание. Прошу прощения за грубость, если вы усмотрите таковую, но она вызвана исключительно вашей не вполне адекватной реакцией.

Уважаемый Leo2000, хотела бы задать Вам вопрос, если можно. Насколько я поняла вы довольно давно занимаетесь местной помощью пострадавшим вроде меня. Не могли бы Вы сказать, как часто, по-вашему, обновляется база кодов на сайте Dr Web?

Дело в том, что моя проблема остается, но я смогла в конце концов выйти на все эти сайты. И конкретно этот на мой взгляд самый полный и эффективный. Поскольку остальные - ирусинфо, касперский и есет нод32 представляют собой одну и ту же форму, выдающую на мой запрос один и тот же ответ не имеющий ничего общего с моей реальной проблемой.

Кстати, хотя Вы наверное уже это поняли, все же добавлю. У меня баннер хоть и не закрывает весь экран, но большую его часть, остальная же является полностью неактивной. Т.е. если даже мне удается вызвать окно редактора реестра или командной строки, то перетаскивать окна я не могу. И если они становятся неактивными, то вновь обратиться к ним - тоже.

Поэтому мне и приходится уповать лишь нга появление кода. В противном случае - переустановка винды, равносильная ...страшно подумать...

Обновление базы кодов происходит в основном в течение 3-5 дней с момента детектирования троянской программы сотрудниками антивирусной компании. Кстати походил по инету, попробуйте также такие коды: 8128292, 8694287294.

Guerrra 05.06.2010 22:59:
хотя я все же попробую...

Правильно, попробуйте. А ещё я советовал Вам посмотреть вот это - http://ru.wikipedia.org/...
здесь сочетания клавиш для управления компьютером без помощи мыша
поэтому окно командной строки можно переместить таким образом,
чтобы выдеть происходящее...
Пробуйте
Win + R — открытие окна «Запуск программы» («Пуск» --> «Выполнить…»);
Alt + Space (пробел) — открытие системного меню окна. С помощью него можно закрывать, сворачивать, разворачивать, перемещать и изменять размер окна без помощи мыши;

Лео, эти коды я уже тоже нашла, они не помогли (((

passerby, я читала все это и поверьте ничего нового я там не нашла. Я хорошо умею пользоваться горячими клавишами, часто делаю это просто потому что мне так удобнее, но мне ничего сейчас из этого не помогает. Даже путешествие по меню с помощью стрелок не работает. Только в недолгие секунды 2-3 после загрузки компьютера...

Тинто 05.06.2010 22:49:
помогите, пожалуйста! у подруги на компе окно на весь экран, даже меню пуск не открывается. написано "чтобы закрыть рекламный модуль: отправьте 2 смс с текстом 1860411720072 на номер 3381" что делать?

Попробуйте коды: 135792468, 79634968Y, 77246604, 900301939, 10479470

Guerrra, и ещё я не услышал ответа на вопрос: Пытались ли Вы загрузиться в безопасном режиме?

хотела спросить что сделать чтоб на ящик не приходили сообщения которые пишут в форуме в подписке писала уже чтоб отписаться не че не происходит серавно приходят

passerby, неужели Вы не поняли, что идёт разведка боем? Что бы Вы ни посоветовали, всё будет не так. Проверяется Ваш уровень знаний.

passerby 05.06.2010 23:13:
Guerrra, и ещё я не услышал ответа на вопрос: Пытались ли Вы загрузиться в безопасном режиме?

пробовала, у меня даже получилось, но вирус висит и там...

впрочем, если Вы мне скажете, что я могу сделать в безопасном режиме, тоя попробую еще раз...

Leo2000 05.06.2010 22:26:
>>> TIRANOZ 05.06.2010 20:48:
>>>текст 4612502 номер 5121 помогите с этим баннером Такие:

1. 1238396875
2. 8624763341
3. 6789246356
4. 8765327868
5. 2047692
6. 780976702
7. 656961

Да, я уже проверил ВСЕ варианты с сайта http://support.kaspersky.ru/... не сработал ни один.

passerby, идёт поток доказательств, что все способы борьбы с баннером, описанные на данном форуме, явно не эффективны. Социальная инженерия в действии.

passerby, командную строку вызвала, но она не реагирует на меня - ни перетаскивание вышеупомянутое с помощью альт+пробел, ни даже введение команды...сам текст я, разумеется не вижу, т.к. свободного места у меня 3-4см по бокам и приблизительно 1 см сверху и снизу, но раньше покрайней мере край строки было видно и он реагировал появлением ответа - я пыталась удалить все параметры из автозапуска, но запустилась снова с вирусом, хотя надеяться на иное было, наверное, глупо, но что мне еще можно сделать???

одним словом сейчас командная строка не выдает ничего - как если бы я ничего не печатала...

Всем привет! Поймал баннер 4855100 на номер 5121. Облазил все, нигде не могу найти код. Прошу помочь. Заренее огромное спасибо.

скажите как сделать так чтоб сообщения не приходили на ящик из форума

Guerrra 05.06.2010 23:14:

passerby 05.06.2010 23:13:
Guerrra, и ещё я не услышал ответа на вопрос: Пытались ли Вы загрузиться в безопасном режиме?

пробовала, у меня даже получилось, но вирус висит и там...

впрочем, если Вы мне скажете, что я могу сделать в безопасном режиме, тоя попробую еще раз...

В безопасном режиме можно сделать всё то же самое, что и в "опасном", например отредактировать реестр и т.д.

OhNo 05.06.2010 23:18:

Leo2000 05.06.2010 22:26:
>>> TIRANOZ 05.06.2010 20:48:
>>>текст 4612502 номер 5121 помогите с этим баннером Такие:

1. 1238396875
2. 8624763341
3. 6789246356
4. 8765327868
5. 2047692
6. 780976702
7. 656961

Да, я уже проверил ВСЕ варианты с сайта http://support.kaspersky.ru/... не сработал ни один.

Скачайте Process Explorer откройте архив, запустите программу (файл proce.exe) и посмотрите какие есть там подозрительные процессы

passerby, я, конечно, понимаю Вас. Вам приятно давать советы, как Вам кажется миловидной студентке, но…почитайте все посты человека скрывающегося под ником Guerrra. Сплошные противоречия.

Всё, не буду вам мешать.

kotik1502 05.06.2010 23:26:
скажите как сделать так чтоб сообщения не приходили на ящик из форума

1 - ссылка "отписаться от..." над формой сообщения, еще можно проверить, стоит ли галочка "Получать ответы по e-mail",

2 - поставить адрес в список игнорирования в настройках почты

у меня тоже получилось только со 2го раза, забыла про галочку)

passerby 05.06.2010 23:31:

Guerrra 05.06.2010 23:14:

passerby 05.06.2010 23:13:
Guerrra, и ещё я не услышал ответа на вопрос: Пытались ли Вы загрузиться в безопасном режиме?

пробовала, у меня даже получилось, но вирус висит и там...

впрочем, если Вы мне скажете, что я могу сделать в безопасном режиме, тоя попробую еще раз...

В безопасном режиме можно сделать всё то же самое, что и в "опасном", например отредактировать реестр и т.д.

По-вашему в безопасном это более эффективно?)

Alexandr2009 05.06.2010 23:13:
passerby, неужели Вы не поняли, что идёт разведка боем? Что бы Вы ни посоветовали, всё будет не так. Проверяется Ваш уровень знаний.

Дык мне и самому было бы интересно узнать свой уровень знаний.
И к чему это, неужели мы здесь представляем реальную угрозу баннерописателям?
Сумлеваюсь я, однако!
Лично я рассматриваю всю эту кутерьму, как ещё одну возможность
поглубже изучить систему. Поэтому я и не даю кодов, хотя тоже мог
бы рысачить по сайтам разблокировки и приносить сюда коды.
Впрочем, мой взгляд на проблему я уже давно здесь озвучил, если
интересно - посмотрите все мои сообщения и всё поймёте.
А сама проблема баннеров для меня не существует в принципе,
поскольку основная ОС у меня - Linux.

Alexandr2009 05.06.2010 23:33:
passerby, я, конечно, понимаю Вас. Вам приятно давать советы, как Вам кажется миловидной студентке, но…почитайте все посты человека скрывающегося под ником Guerrra. Сплошные противоречия.

Всё, не буду вам мешать.

Разница между вами, Александр, и уважаемыми passerby и Leo2000, как говорится, видна, заметна, осязаема: число благодарностей, отданных вам - в 20 (!) раз меньше, 2 против около 40.

У меня их 0, но я здесь - просящая, а не советующая...и все же Вам я бы дала совет, если бы наивно надеялась на его исполнение...

P.S.: passerby и Leo2000, Вам от меня при всем понимании, что Вы трудитесь не ради благодарности - благодарность 10тикратная...даже если моя проблема не решится...

Кстати, вопрос, возможно покажется наиглупейшим, но...как должен выглядеть безопасный режим? насколько я помню - примерно также, как и обычный, только разрешение, оформление, заставка все слегка другое...или я ошибаюсь? ведь суть безопасного режима вовсе не в оформлении экрана...

Guerrra 05.06.2010 23:34:

passerby 05.06.2010 23:31:

Guerrra 05.06.2010 23:14:

passerby 05.06.2010 23:13:
Guerrra, и ещё я не услышал ответа на вопрос: Пытались ли Вы загрузиться в безопасном режиме?

пробовала, у меня даже получилось, но вирус висит и там...

впрочем, если Вы мне скажете, что я могу сделать в безопасном режиме, тоя попробую еще раз...

В безопасном режиме можно сделать всё то же самое, что и в "опасном", например отредактировать реестр и т.д.

По-вашему в безопасном это более эффективно?)

Нет, но бывают баннеры, которые в безопасном режиме не активны.
Но есть ещё один безопасный режим - с поддержкой командной строки.
Вот там то баннера, в принципе, быть не должно.
Попробуйте зайти туда. Вот там Вы сможете "...удалить все параметры из автозапуска...".
Кстати, а как Вы это собираетесь сделать (удалить параметры, то есть)?

Guerrra 05.06.2010 23:48:
Кстати, вопрос, возможно покажется наиглупейшим, но...как должен выглядеть безопасный режим? насколько я помню - примерно также, как и обычный, только разрешение, оформление, заставка все слегка другое...или я ошибаюсь? ведь суть безопасного режима вовсе не в оформлении экрана...

Что такое Безопасный режим и для чего он нужен Если компьютер не загружается в обычном режиме, можно попробовать загрузить его в Безопасном режиме. Безопасный режим (Safe Mode) – это диагностический режим (иногда его еще называют режимом защиты от сбоев), позволяющий выявить неполадки, вызванные некорректной работой (или неправильной настройкой) программной или аппаратной части ПК. В Безопасном режиме Windows использует настройки по умолчанию (минимальный набор драйверов устройств, необходимых для запуска Windows: драйверы мыши, монитора, клавиатуры, дисков, видеоадаптера; стандартные системные службы; поддержка сети отсутствует). Если компьютер не загружается после установки нового программного обеспечения (драйвера), попробуйте запустить его в Безопасном режиме с минимальным набором служб и изменить настройки или удалить новое программное обеспечение (или драйвер), которое, возможно, и является причиной сбоя.

Как загрузить Windows в Безопасном режиме: 1) перезагрузите ПК; 2) при загрузке/перезагрузке ПК нажмите F8 (если появится окно выбора Boot Device, выберите жесткий диск, на котором установлена ОС, нажмите Enter, потом F8); 3) в Меню дополнительных вариантов загрузки Windows при помощи клавиш со стрелками выберите Безопасный режим; 4) выберите нужную учетную запись; 5) в окне Рабочий стол с сообщением, что Windows работает в Безопасном режиме, нажмите Да (если вы нажмете кнопку Нет, запустится программа восстановления системы); 6) после загрузки Рабочего стола (для фонового рисунка Безопасного режима корпорация Microsoft выбрала «дивный» черный цвет…) можно работать в Безопасном режиме.

Помогите убрать баннер доступ к эротическому видео открыт (красного цвета) сообщение с текстом 430226151 на номер 9800...Пожалуйста!!!

fetao 05.06.2010 23:56:
Помогите убрать баннер доступ к эротическому видео открыт (красного цвета) сообщение с текстом 430226151 на номер 9800...Пожалуйста!!!

Пробуй ввести код 89152091

passerby 05.06.2010 23:50:

Guerrra 05.06.2010 23:34:

passerby 05.06.2010 23:31:

Guerrra 05.06.2010 23:14:

passerby 05.06.2010 23:13:
Guerrra, и ещё я не услышал ответа на вопрос: Пытались ли Вы загрузиться в безопасном режиме?

пробовала, у меня даже получилось, но вирус висит и там...

впрочем, если Вы мне скажете, что я могу сделать в безопасном режиме, тоя попробую еще раз...

В безопасном режиме можно сделать всё то же самое, что и в "опасном", например отредактировать реестр и т.д.

По-вашему в безопасном это более эффективно?)

Нет, но бывают баннеры, которые в безопасном режиме не активны.
Но есть ещё один безопасный режим - с поддержкой командной строки.
Вот там то баннера, в принципе, быть не должно.
Попробуйте зайти туда. Вот там Вы сможете "...удалить все параметры из автозапуска...".
Кстати, а как Вы это собираетесь сделать (удалить параметры, то есть)?

это я надеялась сделать с помощью команды reg delete ...и т.д. а безопасный режим я загружала трижды в разных вариациях - и с командной строкой и без...при чем сперва - с ней.

Leo2000, спасибо большое) про безопасный режим стало чуть яснее, но тем больше мои сомнения...

мой вопрос был связан с тем, что безопасный режим выглядел как "дивный" (да уж...) черный экран с надписями Safe Mode во всех 4х углах и версией Windows сверху посередине, при этом не было ничего похожего на строку меню пуск и прочего, зато пресловутый розовый баннер был...слов на него и всех иже с ним хороших нет...а примерно часа полтора назад на сайте Dr Web я прочла один комментарий, где было написано о баннере, который удалил файл SPTD.sys - как следствие, не запускался безопасный режим... вот откуда мои подозрения...

Leo2000 05.06.2010 23:32:

TIRANOZ 05.06.2010 20:48:
текст 4612502 номер 5121 помогите с этим баннером

Да, я уже проверил ВСЕ варианты с сайта http://support.kaspersky.ru/... не сработал ни один.

Скачайте Process Explorer откройте архив, запустите программу (файл proce.exe) и посмотрите какие есть там подозрительные процессы

Вирус не даёт его запустить. Он мелькает и тут же вырубается, как и диспетчер задач, и cmd, и редактор реестра.

Помогите, пожалуйста, не могу найти код. текст 4579302 на номер 5121. Спасибо!

Насколько я поняла в последние два дня прошла массовая атака с номерами 5121 и 3381 - это самые проблематичные и для них еще нет кодов...

Alexandr2009 05.06.2010 22:16:
Уважаемый администратор форума, как Вы думаете, производители и распространители зловредов посещают сей ресурс?

Вполне может быть.

kotik1502 05.06.2010 23:26:
скажите как сделать так чтоб сообщения не приходили на ящик из форума

Прочитать инструкцию в конце любого из этих сообщений, перейти по приведенной там ссылке, отключить подписку, снять галку "Получать ответы по email" при отправке новых сообщений в форум.

Огромное спасибо!!!Вы чудо!!!

Поймал эту штуку. Смотрел инфу по воблерам (рыболовные приманки) и где-то поймал. Ничего не устанавливал и т.п. Стали мелькать какие-то окошки. В одном открылся текстовый документ и в нем к 4-5 толи айпишникам, толи ссылкам добавилась еще одна. Последнее сообщение было о том что возникла непреодолимая ошибка в адобе (кажется), толи с обновлением, толи еще с чем-то. Понял, что поймал какую-то хрень. Перезагрузил комп и появился блокер с сообщением 4612502 на номер 5121. На красном фоне две картинки

Все коды на др вебе и каспере перепробовал, не подходит.

Вот с чем столкнулся: 1. не запускается команда Выполнить (сразы закрывается) 2. не запускается processexplorer 3. в безопасном баннер во весь экран и нельзя увидеть Выполнить или запустить проверку антивирусом 4. curit вебовский сначала запускался, даже проверку сделал, нашел dll какой-то и загасил его, сейчас не запускается 5. был еще изменен hosts в C:\WINDOWS\system32\drivers\etc 6. symantec endpoint пропустил эту хрень, потом нашел какую-то хрень в командоре (сам командор не открывался и не удалялся)

BorovOK 06.06.2010 00:24:
Поймал эту штуку. Смотрел инфу по воблерам (рыболовные приманки) и где-то поймал. Ничего не устанавливал и т.п. Стали мелькать какие-то окошки. В одном открылся текстовый документ и в нем к 4-5 толи айпишникам, толи ссылкам добавилась еще одна. Последнее сообщение было о том что возникла непреодолимая ошибка в адобе (кажется), толи с обновлением, толи еще с чем-то. Понял, что поймал какую-то хрень. Перезагрузил комп и появился блокер с сообщением 4612502 на номер 5121. На красном фоне две картинки

Все коды на др вебе и каспере перепробовал, не подходит.

Вот с чем столкнулся: 1. не запускается команда Выполнить (сразы закрывается) 2. не запускается processexplorer 3. в безопасном баннер во весь экран и нельзя увидеть Выполнить или запустить проверку антивирусом 4. curit вебовский сначала запускался, даже проверку сделал, нашел dll какой-то и загасил его, сейчас не запускается 5. был еще изменен hosts в C:\WINDOWS\system32\drivers\etc 6. symantec endpoint пропустил эту хрень, потом нашел какую-то хрень в командоре (сам командор не открывался и не удалялся)

Скажите, Вы пытались оставить комментарий на сайте доктора веба?

Кстати... в новом окне (не вкладке) появился порнушный сайт. Я его тупо закрыл. Но на вкладках с воблрами оставался. Потом еще раз этот сайт открылся. Я его еще раз закрыл. Понял что херня и позакрывал все закладки. Но походу было поздно.

Уважаемые все! Я только что получила ответ по электронной почте от компании МТС. Я обратилась к ним с жалобой и запросом касательно номера 3381. Ответ цитирую копипастом их письма, полученного мной.

_

Благодарим Вас за обращение в Контактный Центр ОАО МТС. Обратите, пожалуйста, внимание, что в настоящее время в России наблюдается эпидемия компьютерного вируса Trojan.Winlock. К сожалению, антивирусное программное обеспечение не всегда «успевает» отследить появление новых модификаций вируса, поэтому велик риск заражения персонального компьютера. Мы полагаем, что такая ситуация возникла и у Вас. В случае заражения этим вирусом на экран компьютера выводится окно с информацией о том, что обнаружено некое вредоносное программное обеспечение и персональный компьютер заблокирован. Далее предлагается отправить SMS на короткий номер для разблокировки компьютера. Пожалуйста, воспользуйтесь антивирусным программным обеспечением. Номер 3381, на который Вам предлагалось отправить SMS для удаления всплывающего окна, принадлежит ЗАО «Контент-провайдер Первый Альтернативный». По указанному номеру предоставляется SMS-услуга «Персональный гороскоп». Данная услуга позволяет Вам узнать свой персональный гороскоп. Для получения услуги необходимо отправить соответствующий префикс (код) на номер 3381. Клиенту предлагается большая база гороскопов различной тематики (по знаку зодиака, году рождения, цветочный, именной, и др.). Дополнительную информацию клиент может получить по адресу http://astroservice.ru.. Стоимость SMS-запроса на номер 3381составляет 304,80 руб. с НДС. В случае получения в будущем информации сомнительного характера с различного рода предложениями и обещаниями, просим Вас быть более внимательными. Будьте любезны, обратите внимание на то, что оказание контент-услуг является результатом взаимодействия оператора связи и контент-провайдера, ответственность за качество оказанных услуг также распределяется в зависимости от того, кто оказывал услуги:

• ответственность за качество предоставленного доступа к контенту несет оператор связи;
• ответственность за качество самого контента несет контент-провайдер. Вы всегда можете получить официальную информацию о стоимости того или иного контент-сервиса в Контактном Центре МТС, например, по запросу на e-mail info@ural.mts.ru - мы работаем для Вас. Также для получения информации о стоимости контентных SMS/MMS-номеров и стоимости GPRS-трафика, о названии контент-провайдеров, предоставляющих услуги, с контактными номерами телефонов их служб технической поддержки, пожалуйста, воспользуйтесь бесплатной услугой «Инфоконтент».

_

Guerrra, вот информация к размышлению:
Безопасный режим (safe mode).
Безопаснее этого режима нет. В этом режиме загружаются только те драйверы и службы, которые необходимы для работы системы. В этом режиме не работает сеть, а видеосистема работает в режиме VGA, т.е. с минимальными возможностями.
Безопасный режим с поддержкой командной строки (Safe Mode with Command Prompt).
Компьютер загружается в безопасном режиме, запуская окно командной строки. С помощью этого окна эмулируется среда MS-DOS.
Поэтому используя команды MS-DOS, можно таких дел наворотить (в хорошем смысле).
Исходя из этого можно предположить, что баннер подменил собой один из "жизненно важных" драйверов или файлов системы (при загрузке в safe mode вся автозагрузка игнорируется).

passerby 06.06.2010 00:41:
Guerrra, вот информация к размышлению:
Безопасный режим (safe mode).
Безопаснее этого режима нет. В этом режиме загружаются только те драйверы и службы, которые необходимы для работы системы. В этом режиме не работает сеть, а видеосистема работает в режиме VGA, т.е. с минимальными возможностями.
Безопасный режим с поддержкой командной строки (Safe Mode with Command Prompt).
Компьютер загружается в безопасном режиме, запуская окно командной строки. С помощью этого окна эмулируется среда MS-DOS.
Поэтому используя команды MS-DOS, можно таких дел наворотить (в хорошем смысле).
Исходя из этого можно предположить, что баннер подменил собой один из "жизненно важных" драйверов или файлов системы (при загрузке в safe mode вся автозагрузка игнорируется).

Боже....как Вы меня порадовали... что же мне делать??? теперь всю винду переустанавливать??? Да у меня там куча ценной информации...старые курсовые в автокаде, которые теперь фиг где и как восстанавливать...библиотека из найденных мной материалов...мой проект... кроме того я не умею создавать загрузочные флешки, т.к. так и не разобралась с утилитами, которые советуют на форумах... да и не уверена, что этот комп потянет такую утилиту...Боже...

Guerrra 06.06.2010 00:45:

passerby 06.06.2010 00:41:
Guerrra, вот информация к размышлению:
Безопасный режим (safe mode).
Безопаснее этого режима нет. В этом режиме загружаются только те драйверы и службы, которые необходимы для работы системы. В этом режиме не работает сеть, а видеосистема работает в режиме VGA, т.е. с минимальными возможностями.
Безопасный режим с поддержкой командной строки (Safe Mode with Command Prompt).
Компьютер загружается в безопасном режиме, запуская окно командной строки. С помощью этого окна эмулируется среда MS-DOS.
Поэтому используя команды MS-DOS, можно таких дел наворотить (в хорошем смысле).
Исходя из этого можно предположить, что баннер подменил собой один из "жизненно важных" драйверов или файлов системы (при загрузке в safe mode вся автозагрузка игнорируется).

Боже....как Вы меня порадовали... что же мне делать??? теперь всю винду переустанавливать??? Да у меня там куча ценной информации...старые курсовые в автокаде, которые теперь фиг где и как восстанавливать...библиотека из найденных мной материалов...мой проект... кроме того я не умею создавать загрузочные флешки, т.к. так и не разобралась с утилитами, которые советуют на форумах... да и не уверена, что этот комп потянет такую утилиту...Боже...

Вот здесь есть то, что Вам нужно:http://zzvezda.su/index.php...

Guerrra, имея такую флешку можно восстановить не только данные, но и саму систему