Порно баннер! Не можем убрать.

КиберФорум

Модератор: Ru

Порно баннер! Не можем убрать.

Сообщение ZIG © » 24 ноя 2010, 11:22

На рабочем компьютере вылез и не можем убрать, доктор вебер таких не знает! :(
Изображение
Аватар пользователя
ZIG ©
Тренер Шумахера
Тренер Шумахера
 
Сообщений: 418
Зарегистрирован: 02 апр 2009, 08:32
Откуда: Киров
Заслуженная репутация: 172

Re: Порно баннер! Не можем убрать.

Сообщение Gambler » 24 ноя 2010, 11:26

Иди на сайт карпера. Там есть подбор ключей
Изображение
Аватар пользователя
Gambler
Гонщик
 
Сообщений: 75
Зарегистрирован: 29 ноя 2009, 00:18
Откуда: Белая Холуница
На чем ездим: Девятка, Kawa KX250F
Заслуженная репутация: 0

Re: Порно баннер! Не можем убрать.

Сообщение hrust » 24 ноя 2010, 11:45

Подбор ключей не всегда, но помогает. Если не помог подбор ключа разблокировки, то хорошо помогает снятие винта и проверка на другом компьютере. Последовательность примерно такая:
1. Подключаем
2. C:\Documents and Settings\Имя_пользователя\Local Settings\Temp\ - удаляем все
C:\Documents and Settings\Имя_пользователя\Local Settings\Temporary Internet Files\ - здесь тоже
3. Далее идем в C:\WINDOWS\system32\drivers\etc\ открываем на редактирование файл hosts. В нем не должно быть ничего кроме строки "127.0.0.1 localhost".
4. Качаем бесплатную утилиту от Касперского для проверки на вирусы Kaspersky Removal Tool http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ прогоняем проверку по всему жесткому диску.

Ну и по результатам проверки смотрим, если вирус обнаружен и удален, значит можно ставить винт обратно и проверять работоспособность компа.
Аватар пользователя
hrust
Гонщик
 
Сообщений: 94
Зарегистрирован: 27 окт 2010, 22:33
Откуда: Кирово-Чепецк
На чем ездим: Honda Civic 4D EXE
Заслуженная репутация: 0

Re: Порно баннер! Не можем убрать.

Сообщение ZIG © » 30 ноя 2010, 10:55

Спасибо, но все равно пришлось вызывать компьютерщика :(
Изображение
Аватар пользователя
ZIG ©
Тренер Шумахера
Тренер Шумахера
 
Сообщений: 418
Зарегистрирован: 02 апр 2009, 08:32
Откуда: Киров
Заслуженная репутация: 172

Re: Порно баннер! Не можем убрать.

Сообщение lexxx43 » 30 ноя 2010, 13:51

мне помогло только то что мне снесли систему и поставили другую
Аватар пользователя
lexxx43
Шумахер
 
Сообщений: 163
Зарегистрирован: 14 мар 2010, 13:46
На чем ездим: CIVIC
Заслуженная репутация: 63

Re: Порно баннер! Не можем убрать.

Сообщение White_Lad » 30 ноя 2010, 14:03

В безопасном режиме делаем откат, затем сканим комп - Dr.Web Cureit.
Аватар пользователя
White_Lad
Гонщик
 
Сообщений: 72
Зарегистрирован: 18 июл 2010, 16:29
Откуда: 43
Заслуженная репутация: -38

Re: Порно баннер! Не можем убрать.

Сообщение AxE » 03 дек 2010, 01:08

на сайты нескромные лазить ненада! :z)
КУПЛЮ АВТО,МОТО ДЛЯ СЕБЯ В ЛЮБОМ СОСТОЯНИИ!!
8.909.131.5О.О7
Аватар пользователя
AxE
Дедушка всех гонщиков
Дедушка всех гонщиков
 
Сообщений: 2309
Зарегистрирован: 13 янв 2009, 05:02
Откуда: ОТТУДА
На чем ездим: 2108турбо.R1
Заслуженная репутация: 616

Re: Порно баннер! Не можем убрать.

Сообщение White_Lad » 03 дек 2010, 09:24

это можно и на СКРОМНОМ сайте поймать
Аватар пользователя
White_Lad
Гонщик
 
Сообщений: 72
Зарегистрирован: 18 июл 2010, 16:29
Откуда: 43
Заслуженная репутация: -38

Re: Порно баннер! Не можем убрать.

Сообщение Фартовый » 03 дек 2010, 13:18

White_Lad писал(а):это можно и на СКРОМНОМ сайте поймать

+ 1 я один раз так поимал, захожу на саит посмотреть ролик (не порно точно) у меня вылазит сообщение "необходимо обновить флеш плеер", обновляю по ссылке - смотрю ролик и все впорядке. где то через полгода вижу какой то фаил с названием "флеш плеер 10 по ангилииски" тыкаю на него (сам незнаю зачем) и появляется данный баннер....а так бы он лежал фиг его знает сколько пока не затронешь сам.
Аватар пользователя
Фартовый
Дедушка всех гонщиков
Дедушка всех гонщиков
 
Сообщений: 1294
Зарегистрирован: 22 апр 2008, 20:34
Откуда: Киров
На чем ездим: Kia Soul CRDI
Заслуженная репутация: 676

Re: Порно баннер! Не можем убрать.

Сообщение Baron » 03 дек 2010, 18:24

White_Lad писал(а):это можно и на СКРОМНОМ сайте поймать


+2. У моей девушки такая же беда случилась... Хотя дальше контакта не выходит.
Помогла переустановка ВИНДы. Делал сам. Если кому надо могу переустановить тоже :)
Аватар пользователя
Baron
Типа гонщик
 
Сообщений: 47
Зарегистрирован: 03 июн 2010, 14:55
На чем ездим: ВАЗ 2115
Заслуженная репутация: 0

Re: Порно баннер! Не можем убрать.

Сообщение Slepoy » 05 дек 2010, 15:03

вот хорошая ссылка я через нее убирал все эти выскочки http://news.drweb.com/show/?i=304&c=5
Slepoy
SPL-Клуб
SPL-Клуб
 
Сообщений: 356
Зарегистрирован: 13 мар 2008, 11:06
Откуда: Киров
На чем ездим: ваз-2110. Тигуан
Заслуженная репутация: 75

Re: Порно баннер! Не можем убрать.

Сообщение ZIG © » 06 дек 2010, 12:15

Baron писал(а):
White_Lad писал(а):это можно и на СКРОМНОМ сайте поймать


+2. У моей девушки такая же беда случилась... Хотя дальше контакта не выходит.
Помогла переустановка ВИНДы. Делал сам. Если кому надо могу переустановить тоже :)

+3 Но проблема в том, что это рабочий компьютер, в бугалтерии, на нем установлено много программок рабочих ( ЭЦП и т.д.), поэтому переустанавливать винду, крайний случай. Должен же быть выход иной. Достали эти мошенники, руки бы отломать нах! :vill: :box:
Изображение
Аватар пользователя
ZIG ©
Тренер Шумахера
Тренер Шумахера
 
Сообщений: 418
Зарегистрирован: 02 апр 2009, 08:32
Откуда: Киров
Заслуженная репутация: 172

Re: Порно баннер! Не можем убрать.

Сообщение Alex » 06 дек 2010, 13:28

ZIG ©, а пользователь в бухгалтерии от прав админа работал что ли?? Если да, то надо руки админу оторвать и скорее всего придется переустанавливать винду. Если нет, то надо просто "убить" профиль и создать новый. Ключи ЭЦП установить в новом профиле и все, все будет работать.

sms информеров сейчас куча разных. Какие то устанавливаются плагинами к браузеру, какие то влазят в реестр+правят локальные политики безопасности. Вариантов лом. Если этот информер поправил политики и реестр, то никакой антивирус вам уже не поможет. Именно поэтому важно не допускать работу пользователей от прав администратора. Пользовательские права не позволяют вредоносному ПО залазить дальше профиля.

P.S. Для проверки профиль можно не совсем убить, а переименовать его. При логине от пользователя создастся новый профиль по шаблону default user. Если все придет в норму, то достаточно настроить пользовательские функции, если нет, то "поздно пить боржоми". Для возврата старого профиля можно переименовать его обратно и пи следующем логине пользовательские настройки восстановятся. Все это проделывается от прав админа естественно. Свой профиль на ходу исправить не получится.
Региональный представитель компании InJapan.
icq 399-603-156
Аватар пользователя
Alex
Дедушка всех гонщиков
Дедушка всех гонщиков
 
Сообщений: 2186
Зарегистрирован: 19 июн 2006, 18:30
На чем ездим: Subaru Forester CS
Заслуженная репутация: 43

Re: Порно баннер! Не можем убрать.

Сообщение obscure » 03 фев 2011, 21:34

убирается такая шляпа легко:
грузишься с какого нить лайв сиди, убираешь из реестра ручками эту гадость (как правило ключ Shell) ну или прога auto runs убираешь тоже, заодно узнав название файла баннера и удалив его с винта.
АвтоВАЗ отзывает 300 автомобилей «Лада-Приора» в связи с подозрительной исправностью и отсутствием жалоб владельцев. :-)
Аватар пользователя
obscure
Гонщик
 
Сообщений: 86
Зарегистрирован: 23 апр 2010, 15:36
Откуда: Киров
На чем ездим: Автобус
Заслуженная репутация: 0

Re: Порно баннер! Не можем убрать.

Сообщение ASRU » 03 фев 2011, 22:57

Так же можно подключить удаленно рестр и посмотреть раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon на параметры shell и Userinit должно быть Explorer.exe и C:\WINDOWS\system32\userinit.exe, соответственно. Многие блокираторы подменяют данные параметры на себя и после удаления вируса комп всеравно не загружается.
Аватар пользователя
ASRU
Шумахер
 
Сообщений: 116
Зарегистрирован: 18 апр 2008, 21:47
Откуда: Kirov.ru
На чем ездим: VAZ-2103
Заслуженная репутация: 67

След.

Вернуться в TV, PC, IT, mobil

Кто сейчас на форуме

Зарегистрированные пользователи: Bing [Bot], GoGo.Ru [Bot], Yandex [Bot]


Цитирование информации с сайта приветствуется с обязательным указанием источника WWW.SPL43.RU

Находясь на сайте, пользователи дают согласие на обработку персональных данных, которые обрабатываются в целях функционирования сайта. Возрастное ограничение: 18+

Редакция не несет ответственность за комментарии оставленные пользователями.


Top.Mail.Ru