Как избавиться от навязчивого баннера, требующего отправить SMS

форматируй комп

12345 04.01.2011 00:30:
форматируй комп

не варик - инфа ценная - да и проще тогда встроенной утилитой заводских настроек))

dar1us.wind 04.01.2011 00:18:

SERP802 04.01.2011 00:13:

dar1us.wind 03.01.2011 23:53:
помогите убить баннер - открыл безопасный с коммандной, на своей хрюще сп3, а чего с ним далее делать не знамо

Набери regedit нажми ок=>откроeтся редактор реесстра. Далее идёте по ветке=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок.

И проверь Userinit, там должно быть написано только

C:\WINDOWS\system32\userinit.exe,

Если есть что-то кроме этого после запятой - стираем после запятой все, предварительно записав путь к баннеру и имя файла баннера. Откройте диспетчер задач жми завершение работы и перезагрузка...

я ж написал - редактирование реестра запрещено администратором системы кстати говоря - диспечер задач тоже

Для восстановления работы Диспетчера задач перепишите эту строку на бумажку: REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Загрузитесь в безопасный режим с поддержкой командной строки, Введите эту строку (ооооочень желательно без ошибок!!!!) Нажмите Enter Должно появиться сообщение о том, что команда успешно выполнена. Перезагрузитесь в обычном режиме. Диспетчер задач должен запускаться.

открыл строку - там ломанул наконец реестр - в shell написано arakrln.exe если нужна инфа как да что - могу написать)

пассибки, уже работает - ща по вашей иструкции будем возвращать рабочий стол и каспером чиститься спасибо SERP802

выскочил розовый баннер требует пополнить счет абонента мтс 89169725412 на сумму 300 рублей после чего ввести код, сумму и номер терминала...при этом выскочило 305 штук уведомлений о том что диспетчер задач отключен администратором.... а касперский вообще не работает

jgamj 05.01.2011 00:18:
выскочил розовый баннер требует пополнить счет абонента мтс 89169725412 на сумму 300 рублей после чего ввести код, сумму и номер терминала...при этом выскочило 305 штук уведомлений о том что диспетчер задач отключен администратором.... а касперский вообще не работает

12345, в остальных полях любые числа (2 раза)

У тебя ХР? как ведет себя комп при нажатии

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

ПОМОГЛО-ЛИ...

SERP802 05.01.2011 01:30:

jgamj 05.01.2011 00:18:
выскочил розовый баннер требует пополнить счет абонента мтс 89169725412 на сумму 300 рублей после чего ввести код, сумму и номер терминала...при этом выскочило 305 штук уведомлений о том что диспетчер задач отключен администратором.... а касперский вообще не работает

12345, в остальных полях любые числа (2 раза)

У тебя ХР? как ведет себя комп при нажатии

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

ПОМОГЛО-ЛИ...

На код не реагирует...а диспетчер задач не вызывается

SERP802 30.12.2010 06:46:

максимка 1408 30.12.2010 05:28:

SERP802 28.12.2010 19:25:

Какой-то вирус очень живчий оказался. С помощью команды в командной строке его удалил. Не получилось. Тогда с помощью командной строки загрузил explorer.exe. С помощью него сделал поиск по дискам, нашел его и удалил. Но он снова возвращается. Как так то? Где он еще кроме жесткого диска может быть. Он еще и не позволяет переустановить винду. В биосе не возможно сделать, чтобы компп начинал загружаться с загрузочного диска, если он вставлен. Открываешь меню в first boot device,second и т.д., но там везде только жесткий диск выбрать можно.((((((((

Сделай откат системы.... В командной строке впиши вот эту строчку :

%SystemRoot%\system32\restore\rstrui.exe

У тебя откроется восстановление системы и выбери точку до появление этой гадины....

Спасибо за совет. Жаль раньше прочитать не успел. Приятель помог с биосом разобраться, переустановили систему, диск форматнули и больше следов от вируса не осталось. ))))))))))) Кстати, мой папа говорит, что смотрел сайт msn-новости и именно там ему предложили для просмотра какой-то новости обновить флеш-плеер, после чего эта гадина ползучая влезла в комп и ее оттуда потом ломом фиг вытащишь потом. Незнаю правда это или нет, но советую с этим сайтом осторожнее. Сам я там не лазиил никогда, а теперь за милю обходить буду.

jgamj 05.01.2011 01:42:

SERP802 05.01.2011 01:30:

jgamj 05.01.2011 00:18:
выскочил розовый баннер требует пополнить счет абонента мтс 89169725412 на сумму 300 рублей после чего ввести код, сумму и номер терминала...при этом выскочило 305 штук уведомлений о том что диспетчер задач отключен администратором.... а касперский вообще не работает

12345, в остальных полях любые числа (2 раза)

У тебя ХР? как ведет себя комп при нажатии

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

ПОМОГЛО-ЛИ...

На код не реагирует...а диспетчер задач не вызывается

код можно ввести через командную строку. я так делал, правда толку мало оказалось-вирус слишком глубоко въелся. даже с жесткого диска его удалять пробовал, стирал все его следы в реестре, а он возвращался.

Помогите, пожалуйста! порно-баннер на раб столе. Посит оплатить через терминал, на счет Билайн, по номеру 9096236889 заранее спасибо)

valeriy91 05.01.2011 16:23:
Помогите, пожалуйста! порно-баннер на раб столе. Посит оплатить через терминал, на счет Билайн, по номеру 9096236889 заранее спасибо)

http://support.kaspersky.ru/...

или

http://www.drweb.com/unl...

это кода, а методы читай выше...

пиши, после этого, если не уберешь баннер...

jgamj 05.01.2011 01:42:

SERP802 05.01.2011 01:30:

jgamj 05.01.2011 00:18:
выскочил розовый баннер требует пополнить счет абонента мтс 89169725412 на сумму 300 рублей после чего ввести код, сумму и номер терминала...при этом выскочило 305 штук уведомлений о том что диспетчер задач отключен администратором.... а касперский вообще не работает

У тебя ХР?

На код не реагирует...

сумма пополнения:300 номер терминала:17 код операции:00000 Вводите в указанные поля цифры-нажимаете кнопку.... Потом повторно вводите все тоже самое и снова нажимаете кнопку

Как убрать такую бяку? "Возможно вы преобрели поддельную версию Windows в любом терминалы пополнения мобильных телефонов пополните номер абонента МТС 89160946260 на сумму в размере 400 рублей " Компьютер полностью заблокирован, это высвечивается на черном экране после загрузки.

Доброго времени суток. Помогите с банером в Opera 10.63, так как инструкция для брузера Opera 9.6 не подходит((( Заранее спасибо!

VooDy86 06.01.2011 16:36:
Доброго времени суток. Помогите с банером в Opera 10.63, так как инструкция для брузера Opera 9.6 не подходит((( Заранее спасибо!

Вот методы от Zaruta - проверь их - один из них твой:

• Надоело писать про ЭТО, НО......ладно:
• Для начала пробуем эти инструкции:
• http://www.fayloobmennik.net/..., альтернативная ссылка если эта не работает-http://www.cforum.ru/...doc...
• http://www.fayloobmennik.net/..., льтернативная ссылка если эта не работает-http://www.cforum.ru/...doc...
• Далее приведу дополнительно ещё несколько способов разблокировки сайтов ВКонтакте, Однокласники и прочей требухи:

• 11 способ: ( 10 способов я уже указал в инструкции)
• Чистить маршруты с помощью команды ipconfig /flushdns: Открываем: Пуск -> Выполнить -> набираем cmd -> в командной строке набираем ipconfig /flushdns.Перезагружаемся

• 12 способ:
• Восстановить (откатить) систему: Открываем: Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы Делаем откат на дату, когда все работало. После перегружаем компьютер.

• 13 способ.:
• Открыв диспетчер задач на вкладке «Процессы» посмотрите есть ли процессы с такими именами: vkontakte.exe или svc.exe. Найти файлы которые блокируют доступ в контакте можно таким образом: Открываем Пуск -> Поиск -> Файлы и папки -> Дополнительные параметры -> Отмечаем везде галочки (искать в системных файлах, в скрытых и т.п.) -> ищем vkontakte.exe или svc.exe Если такие файлы нашлись, смело их удаляйте и перегрузите компьютер, попытайтесь зайти в Контакт.

• 14 способ:
• Для тех, у кого зараженный файл «hosts» изменить не возможно, т.к. он постоянно восстанавливает исходные параметры, и для тех у кого файл «hosts» в нормальном состоянии, а вход на сайты все-равно ограничен:
• Откройте место расположения файла «hosts» (C:\WINDOWS\system32\drivers\etc), и включите в свойствах папки отображение скрытых элементов. Если после этого окажется, что у вас есть еще один файл «hosts», скрытый, то можете смело его удалять. Если скрытый файл «hosts» не появится, то ради проверки перенесите основной файл «hosts» в другую папку, что бы его не было в C:\WINDOWS\system32\drivers\etc, и при переносе смотрите, не появился ли такой же, только скрытый. Появится – удаляйте, а основной верните на место и перезагрузитесь.

• 15 Способ:
• Всеми забитый Файл hosts находится в папке WINDOWS: C:\WINDOWS\system32\drivers\etc\hosts В данной папке может находиться сразу 2 файла hosts, нам нужен тот который не имеет расширения. Открываем его блокнотом и приводим в соответствие с приведенным в инструкциях содержанием и обязательно перезапустите браузер! Примечание: Если файл hosts не открывается или не хочет сохраняться в отредактированном виде, нужно перезагрузить компьютер в безопасном режиме и отредактировать файл заново.

• Оригинальный файл hosts должен выглядеть так:

1. Copyright (c) 1993-1999 Microsoft Corp.
3. This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
5. This file contains the mappings of IP addresses to host names. Each
6. entry should be kept on an individual line. The IP address should
7. be placed in the first column followed by the corresponding host name.
8. The IP address and the host name should be separated by at least one
9. space.
11. Additionally, comments (such as these) may be inserted on individual
12. lines or following the machine name denoted by a '#' symbol.
14. For example:
16. 102.54.94.97 rhino.acme.com # source server
17. 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

или так:

1. (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
3. Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
5. Этот файл содержит сопоставления IP-адресов именам узлов.
6. Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
7. находиться в первом столбце, за ним должно следовать соответствующее имя.
8. IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
10. Кроме того, в некоторых строках могут быть вставлены комментарии
11. (такие, как эта строка), они должны следовать за именем узла и отделяться
12. от него символом '#'.
14. Например:
16. 102.54.94.97 rhino.acme.com # исходный сервер
17. 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

• 16 способ:
• Если файл hosts чистый или такой как должен быть (смотри выше), то делаем следующее:

• Заходим в папку C:\Windows\System32\drivers
• Создаём в ней новую папку с любым названием (напримар «Новая папка»)
• Заходим в папку etc ( C:\Windows\System32\drivers\etc ) и переносим (не копируем, а именно переносим) все файлы из папки etc в новую созданную папку
• Перезапускаем браузер

• 17 способ.
• Копируем следующую команду: netsh int ip reset resetlog.txt
• Пуск -> Выполнить -> набираем cmd -> в командной строке набираем: netsh int ip reset resetlog.txt
• Перезагрузка.

• Ну на пока Хватит!

Отпишись, какой метод подошел...

passerby, zaruta, Админ покалядуем ? zaruta с прошедшим ДР, удачи в НГ, остальное прибудет, и с Вами Сила...

SERP802 06.01.2011 19:12:
passerby, zaruta, Админ покалядуем ? zaruta с прошедшим ДР, удачи в НГ, остальное прибудет, и с Вами Сила...

Спасибо! Всех с Рождеством!!!!!

SERP802, zaruta, C Рождеством Христовым!

всех с рождеством и прошедшим новым годом!!!!!!!!

Помогите!!!! У меня баннерна рабочем столе, просят отправить смс с текстом:9645865409 400 на номер 3116 Кто знает код помогите пожалуйста)))) Очень срочно надо!!!

ксюш@20 07.01.2011 14:26:
Помогите!!!! У меня баннерна рабочем столе, просят отправить смс с текстом:9645865409 400 на номер 3116 Кто знает код помогите пожалуйста)))) Очень срочно надо!!!

http://forum.drweb.com/...php...

извини, праздник, гости , смотри здесь...

у меня тоже самое, ничего не могу сделать

dinara.krokodil@mail.ru 07.01.2011 17:36:
у меня тоже самое, ничего не могу сделать

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

пробуй ...

спасибо помогло

dinara.krokodil@mail.ru 07.01.2011 18:35:
спасибо помогло

С праздником, если позволяет вера и не попадайтесь больше

Всех с празжниками, у меня вот праздник удался =)))

в общем словил троян с черным окном и требованием об отправке смс, иначе все файлы на моем компе закодированы антикриптовой прогой которая сделана по ГОСТУ!!!! № такой то...

ну я не в первый раз вижу смс-трояна, каждый раз что-то новое отключалось за 5-10 минут, но такого как сейчас, в первый раз. прочитал все что тут есть, не помогло... полез на странички смотреть коды которые надо ввести, нашел, но поменять раскладку клавы на англ. не удалось, после чего скачал мануал. Почитал, "вкурил" много чего интересного. Получилось обойти экран в безопасном режиме и вывести коммандную строку. НИчего кроме нее на экране нет, т.к. троян отключает диспетчер задач и рабочий стол. Стал прописывать команду включения диспетчера, или включения реестра или отключения всей автозагузки, но после "Ентер" появилось сообщение что администратор запретил изменение реестра. В итоге ни запустить его ни отредактировать.

Собственно после этого руки потянулись за установочным диском... перед форматом решл откатить систему вшитой программой в установочник и как ни странно, ПОМОГЛО! а вот откат при зажатом Ф8 не помогал...

Винда загрузилась, все на месте, диспетчер работает, реестр есть. Посмотрел все Шелы и т.д. по мануалу, все на месте, все прописано.

В общем всех с рождеством, а кулхацкерам мечтающим об смс-миллионах я хочу сказать СПАСИБО! если бы не вы был бы скушным этот вечер, а так в очередной раз доказал себе что что-то смыслю в компах =))))

Здравствуйте, такой интерсеный банер - "обычный бело-синий, говорит что виндовс заблокировано, просит пополнить 300р на номер абонента билайн 8-905-469-47-23" Пробывал уже множество кодов и с доктора веба и касперича.Уже 2 недели как не могу избавиться - выскакивает банер, мышка за пределы его не выходит, могу запустить пуск - но толку ноль, я перзагружаб комп, все номрально банера нету, потом через день или бывает просто после простоя к утру появляеться снова этот банер. Проверял и чистил реест преверял комп уже всеми видами антивирусника (+спец проги по удалению банеров) - все равно он переодически вылазит. Прошу помощи, спасибо)

InFiNiTiS 08.01.2011 12:02:
Здравствуйте, такой интерсеный банер - "обычный бело-синий, говорит что виндовс заблокировано, просит пополнить 300р на номер абонента билайн 8-905-469-47-23" Пробывал уже множество кодов и с доктора веба и касперича.Уже 2 недели как не могу избавиться - выскакивает банер, мышка за пределы его не выходит, могу запустить пуск - но толку ноль, я перзагружаб комп, все номрально банера нету, потом через день или бывает просто после простоя к утру появляеться снова этот банер. Проверял и чистил реест преверял комп уже всеми видами антивирусника (+спец проги по удалению банеров) - все равно он переодически вылазит. Прошу помощи, спасибо)

в чем суть вопроса?

поймали банер Internet Security заблокировал...,просит отправить смс на МТС 898533132746 на 400 рублей...Красно-черно-белые цвета....Диспечер задач удается раза с 10-15 зафиксить ...

avast не помогает(

помогите пожалуйста(-просто систему по некоторым причинам переустанавливать Нельзя!)И не пинайте меня по ссылкам-я почти нуб в этих вещах))Просто напишите как и где это удалить или ккой код забить туда??

igoryan46 08.01.2011 14:14:
помогите пожалуйста(-просто систему по некоторым причинам переустанавливать Нельзя!)И не пинайте меня по ссылкам-я почти нуб в этих вещах))Просто напишите как и где это удалить или ккой код забить туда??

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

пробуй ...

SERP802 08.01.2011 12:42:

InFiNiTiS 08.01.2011 12:02:
Здравствуйте, такой интерсеный банер - "обычный бело-синий, говорит что виндовс заблокировано, просит пополнить 300р на номер абонента билайн 8-905-469-47-23" Пробывал уже множество кодов и с доктора веба и касперича.Уже 2 недели как не могу избавиться - выскакивает банер, мышка за пределы его не выходит, могу запустить пуск - но толку ноль, я перзагружаб комп, все номрально банера нету, потом через день или бывает просто после простоя к утру появляеться снова этот банер. Проверял и чистил реест преверял комп уже всеми видами антивирусника (+спец проги по удалению банеров) - все равно он переодически вылазит. Прошу помощи, спасибо)

в чем суть вопроса?

как избавиться от него? Не буду же я вечно перезагружать комп. - проверил каспером, нодом, и утилитой доктора веба - все ранво переодически выскакивает один и тот же банер(только бывает номер миняеться)

InFiNiTiS 08.01.2011 15:36:

SERP802 08.01.2011 12:42:

InFiNiTiS 08.01.2011 12:02:
Здравствуйте, такой интерсеный банер - "обычный бело-синий, говорит что виндовс заблокировано, просит пополнить 300р на номер абонента билайн 8-905-469-47-23" Пробывал уже множество кодов и с доктора веба и касперича.Уже 2 недели как не могу избавиться - выскакивает банер, мышка за пределы его не выходит, могу запустить пуск - но толку ноль, я перзагружаб комп, все номрально банера нету, потом через день или бывает просто после простоя к утру появляеться снова этот банер. Проверял и чистил реест преверял комп уже всеми видами антивирусника (+спец проги по удалению банеров) - все равно он переодически вылазит. Прошу помощи, спасибо)

в чем суть вопроса?

как избавиться от него? Не буду же я вечно перезагружать комп. - проверил каспером, нодом, и утилитой доктора веба - все ранво переодически выскакивает один и тот же банер(только бывает номер миняеться)

Либо ты его хватаешь по новой, либо антивирус борется с баннером с переменным успехом... Проверь в реестре ветки : если там баннер - перепиши путь к баннеру и имя баннера...

идёте по ветке=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем с право параметр "Shell" жмём по нему правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйте его значение на Explorer.exe жмём ок. Так же с право смотри параметр userinit два раза на него и смотри чтобы у него значение стояло c:\windows\system32\userinit.exe, всё что после запятой удаляем.

если там все нормально, пишите , есть еще пару мест где может быть баннер, поищем ...

В реестре все так и стоит как ты написал. я ранее еще проверел и сейчас перепроверил, получаеться по новому ловлю.. Странно - стоит последней эсет смарт секьюрети с последними базами. И главное то, что банер оин и тот же постоянно (бывает номер изменяеться или вообще моргает). Ну ладно спасибо за твою помощь - удачи тебе=) Да если не затруднит ответь пожалуйста - какой антивир по твоему лучше, если я актвиный пользователь интернета. Стоял кис2010 но ел достаточно много ресерсов и ключи задолбался менять, поставил вот нод эсет смарт сеьюрите)

InFiNiTiS 08.01.2011 18:00:
В реестре все так и стоит как ты написал. я ранее еще проверел и сейчас перепроверил, получаеться по новому ловлю.. Странно - стоит последней эсет смарт секьюрети с последними базами. И главное то, что банер оин и тот же постоянно (бывает номер изменяеться или вообще моргает). Ну ладно спасибо за твою помощь - удачи тебе=) Да если не затруднит ответь пожалуйста - какой антивир по твоему лучше, если я актвиный пользователь интернета. Стоял кис2010 но ел достаточно много ресерсов и ключи задолбался менять, поставил вот нод эсет смарт сеьюрите)

проверь еще в реестре :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

это раздел автогазрузки, смотри там подозрительные пути которые ведут в Temp различные, можно скачать AnVir Task Manager - поможет оценить степень опасности запущеных процессов, для зачистки скачай CCleaner, почисти временные папки и файлы, насчет антивируса, говорят KIS2011 при определенных настройках блокирует баннеры, но я сам не хватаю баннеры, используя программу Sandboxie, после ее установки хожу по НЭТу через "Браузер в песочнице", если баннер подхвачу-просто выключаю комп и включаю - баннера нет, но дать 100% гарантию не могу - пробуй...

Пиши, спрашивай, одно дело баннер убрать, другое настроить систему так, что-бы потом не хватать - и такое возможно % на 95%...

В автозагрузке все по умолчанию, кроме этого ""C:\Users\Николай\AppData\Local\Google\Update\GoogleUpdate.exe" /c" Но по моему это нормально? Вот вчера хотел кис 2011 поставить, но т к раньше стоял нод то кис теперь нехочет ставиться надо через унисталнод капаться, не захотел да и комп каспер грузит неслабо. Все предложенные тобой программы у меян есть, кклинером регулярно чищу комп и реест, сандбокс есть, но последнее время не запускаю через него, т к даже тогда когда запускал - вирусы ловились. Может там тоже что то нужно настроить? Запускал в стандартной песочнице (дефаулт вроде называеться). Если как то песочницу нужно настроить, кроме как пропсиать запуск браузера через сандбокс - то напиши пожалуйста как) По надобности постоянно приходиться заходить на множество разных сайтов, новых и не провереных, поэтому если есть какие то настроки системы по защите - предлогай, буду рад)

InFiNiTiS 08.01.2011 20:46:
Используем AVZ4. Основное предназначение AVZ4 это обнаружение и удаление всяких разных SpyWare и AdWare, Trojan.Dialer, различных троянских программ, всяческих BackDoor модулей, сетевых и почтовых червей, а также TrojanDownloader, TrojanDropper и TrojanSpy, в общем всей той гадости которою не видят KAV, KIS, AVG, NOD и т.д., мы используем некоторые разделы AVZ4, для того чтобы настроить, выключить некоторые службы, которые с точки зрения AVZ4, подвергают наш компьютер опасности. Вот раздел проверки чистой Windows XP SP3 после установки:

8. Поиск потенциальных уязвимостей

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)

>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!

Безопасность: разрешен автозапуск программ с CDROM Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) Безопасность: к ПК разрешен доступ анонимного пользователя Безопасность: Разрешена отправка приглашений удаленному помощнику Проверка завершена Пройдемся по службам, постараемся понять для чего они нужны и какую опасность могут представлять для нас.

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) - Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. - хорошо бы чтобы эта служба была отключена на домашнем компьютере, если вы не пользуетесь ей. Некоторые типы вирусов используют эту возможность, чтобы залезть к вам в реестр.

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) - Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов. - надеюсь все понятно из описания службы, лакомый кусочек для баннеров.

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) - Позволяет настраивать расписание автоматического выполнения задач на этом компьютере. Если эта служба остановлена, эти задачи не могут быть запущены в установленное расписанием время. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. - мне не хотелось бы чтобы кто-то запланировал без меня отложенные задания, тем более, если они вредные .

>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) - Разрешает проверенным пользователям получать доступ к рабочему столу Windows через корпоративную интрасеть, используя NetMeeting. Если эта служба остановлена, удаленное управление рабочим столом недоступно. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. - нужна ли она вам дома, даже для проверенных пользователей?

>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) - Управляет возможностями Удаленного помощника. После остановки данной службы Удаленный помощник будет недоступен. Перед остановкой службы в окне "Свойства" на вкладке "Зависимости" проверьте зависимости служб .- эту службу многие баннеры отключают, дабы не дать с ними бороться!!!

И внимание, AVZ4 предупреждает : > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!

У меня эти службы отключены и ничего, не мешают.

то есть мне скачать AVZ4 проверить ей компьютер и с помощью её отключить некоторые из служб? Да и она может работать в паре с антиврусными программами?)

Помогите пожалуйста, у меня выскакивает - Для активации потребуется оплатить счет: жителям России - на 100 рублей.Активация защиты и возобновление полноценного доступа к сайтам происходит посредством оплаты защитного программного обеспечения через любые терминалы оплаты, которые расположены в торгово-развлекательных центрах, магазинах, кинотеатрах и других людных местах. ПОМОГИТЕ!

InFiNiTiS 08.01.2011 23:08:
то есть мне скачать AVZ4 проверить ей компьютер и с помощью её отключить некоторые из служб? Да и она может работать в паре с антиврусными программами?)

Я высказал свое мнение - вам решать, как поступать... Нет абсолютных советов, у каждого по своему настроен компьютер, точный ответ получите путем проверок и эксперементов... На свой страх и риск, однако и до вас пробовали :)

ксения волова 08.01.2011 23:11:
Помогите пожалуйста, у меня выскакивает - Для активации потребуется оплатить счет: жителям России - на 100 рублей.Активация защиты и возобновление полноценного доступа к сайтам происходит посредством оплаты защитного программного обеспечения через любые терминалы оплаты, которые расположены в торгово-развлекательных центрах, магазинах, кинотеатрах и других людных местах. ПОМОГИТЕ!

Это баннер в браузере? Или на рабочем столе? Что он блокирует и как выглядит?

SERP802 06.01.2011 17:25:

VooDy86 06.01.2011 16:36:
Доброго времени суток. Помогите с банером в Opera 10.63, так как инструкция для брузера Opera 9.6 не подходит((( Заранее спасибо!

Вот методы от Zaruta - проверь их - один из них твой Отпишись, какой метод подошел...

Подошёл метод из инструкции unlock_favorite_sites_04.09.2010. Чинил реестр от ключей банера с помощью варианта №2. Спасибо огромное!!!!!!!

Не помог и лайвсиди, все следы блокиратора в реестре удалены и исправлены, сейфмод грузится нормально и все разблокировано, однако основная винда не грузится (сразу после заставки с бегущим индикатором только черный экран и обращений к винту нет, не доходит до загрузки выбора профиля пользователя), помогает только восстановление системы с установочного диска (XP SP3). Какую еще он гадость вносит в систему, непонятно (приятель за эти праздники дважды такой блокиратор поймал - версия 2741, 3-й скрин на сайте др.веба). Чистил и восттанавливал после LiveCD в безопаснике AVZ, KAV Removal tool, CureIt (свежими), через msconfig все сервисы и службы проверил, винлогон и все прочие секции автозапуска в реестре тщательно прошерстил, но ничего не помогло, только восстановление системы.

Владислав_1972 09.01.2011 13:28:
Не помог и лайвсиди, все следы блокиратора в реестре удалены и исправлены, сейфмод грузится нормально и все разблокировано, однако основная винда не грузится (сразу после заставки с бегущим индикатором только черный экран и обращений к винту нет, не доходит до загрузки выбора профиля пользователя), помогает только восстановление системы с установочного диска (XP SP3). Какую еще он гадость вносит в систему, непонятно (приятель за эти праздники дважды такой блокиратор поймал - версия 2741, 3-й скрин на сайте др.веба). Чистил и восттанавливал после LiveCD в безопаснике AVZ, KAV Removal tool, CureIt (свежими), через msconfig все сервисы и службы проверил, винлогон и все прочие секции автозапуска в реестре тщательно прошерстил, но ничего не помогло, только восстановление системы.

Попробуй в следующий раз: Для восстановления работы Диспетчера задач перепишите эту строку на бумажку:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

Загрузитесь в безопасный режим с поддержкой командной строки, Введите эту строку (ооооочень желательно без ошибок!!!!) Нажмите Enter Должно появиться сообщение о том, что команда успешно выполнена. Перезагрузитесь в обычном режиме. Диспетчер задач должен запускаться. Выполняем Восстановлене системы...

Используем многофункциональную утилиту AVZ4: Файл-Восстановление системы. И помечаем необходимые разделы настроек системы, в зависимости, от задач, которые нужно выполнить. Выполняем отмеченные операции, перегружаем компьютер...

Проверьте и отпишитесь...

Вы не поняли подоплеку. Троян этот я легко за 10 минут (равно как и все прочие такие случаи с различными блокираторами, которых было немало, но которые почти все легко лечились) удалил посредством загрузки с лайвсиди (в т.ч. и восстановление работы диспетчера задач и разблокировки реестра), дело совсем не в этом, а в его последствиях, восстановление в AVZ тоже выполнял и вручную по реестру долго шарил, все ветки, где есть автозагрузка, проверял на внесение гадостей, не помогло - работает только безопасный режим (в любом варианте, проверял также и все загружаемые службы посредством msconfig и других утилит мониторинга процессов и служб, что явно говорит о том, что троян и его прямые следы отсутствуют), основной же режим не грузится даже в последней удачной конфигурации (не доходит ни до выбора профайла, ни до приветствия, черный экран сразу после заставки с бегущим индикатором), в обоих случаях помогает только восстановление системы с установочного диска WinXP. По идее, кроме замены эксплорера в винлогоне на себя и дописи юзеринита этот троян ничего не должен делать, а выходит, что какую-то еще запись вносит в реестр, которая не дает нормально грузиться системе, когда самого трояна уже нет, и все его следы уже вычищены, новая версия трояна что-ли ... или материнка дохнет, или что-то этот троян "роняет" в драйверах, больше вариантов нет ... Система уже не стала грузиться в обычном режиме сразу же после удаления тела трояна из папки временных файлов интернета и исправления ВСЕГО лишь двух записей в винлогоне ...

Владислав_1972 09.01.2011 15:09:
По идее, кроме замены эксплорера в винлогоне на себя и дописи юзеринита этот троян ничего не должен делать, а выходит, что какую-то еще запись вносит в реестр, которая не дает нормально грузиться системе, когда самого трояна уже нет, и все его следы уже вычищены, новая версия трояна что-ли ... или материнка дохнет, или что-то этот троян "роняет" в драйверах, больше вариантов нет ...

Интересно его заполучить, если сможете - пишите "Ответить лично", где его подхватили...

Кстати, есть в нете проги, которые делают копию реестра и потом показывают изменения , которые в нем произошли - это даст возможность понять, где и что баннер еще меняет в реестре и по записям найти куски баннера на диске... Будет возможность - если сможете сделать вышеописанное - и будет результат - напишите на форуме...

Да, было бы чудесно его дешифровать, но к сожалению это не я постоянно подхватываю такие блокираторы, а мои знакомые (я сам за два года только раз нарвался, знакомые же периодически раз в месяц и чаще, а потом бегут ко мне - лечи мол, да побыстрее), просто не подумал сохранить тело трояна. А подхватывают его мои знакомые известно где - там же где и все - на порно-сайтах, или сайтах (обменники), где баннеры от этих сайтов висят ... Если бы они могли самостоятельно делать бэкап реестра, то конечно можно было бы определить изменения в нем после действий трояна, но к сожалению они это не умеют, да и троян у них появляется всегда неожиданно, но во всяком случае буду начеку. Причем такие блокираторы в одиночку обычно не встречаются, чаще всего в блоке с двумя-тремя (или более) троянами другого типа, которые эффективно определяются и уничтожаются любым антивирусом, но который пропускает сами блокираторы. Кстати забыл упомянуть, что троян-носитель этого блокиратора заразил и последнюю точку отката (на последнюю работоспособную конфигурацию) и не только ее телом блокиратора (это показали логи CureIt и AVP Removal toolkit), и еще AVZ нашел один процесс подмены идентификатора винта, который не смог вылечить.

всем привет