Сообщение от chupiks (Сообщение 36599727)

Здравствуйте. у нас такая история.:ded:
сегодня утром сидели в инете. появилось на весь экран окно порнографичного содержания. (хочу обратить внимания, сама такие сайты не посещаю и знаю точно, что с ноута нашего никто не сидит):015: вообщем вылезло это окно и нет никаких крстиков, чтобы его свернуть или закрыть.
и ещё надпись появилась
"вы установили банер для доступа на наш сайт. Срок действия банера 30 дней. Если вы хотите прекратить действие банера раньше установленного срока, то отпраьте смс по указанному номеру и введите код:005:
"

потом мы комп выключили. сейчас включили, а это окно нас преследует. что делать? помогите:091::091::091:

Сообщение от abbat_le (Сообщение 36724134)

убить винду и установить по новой.

Сообщение от Surgeon (Сообщение 36607673)

Здравствуй жо Новый Год...
http://www.forum.littleone.ru/showthread.php?t=1697419

Сообщение от reanimator78 (Сообщение 36729939)

Угу... Стоит всё-таки эту тему по ссылке наверх прилепить, у кого есть соответствующие полномочия.

Сообщение от Экспрессия (Сообщение 36730919)

не поможет. тема в ФАКе жирным шрифтом, но все равно Фак либо не читают, либо считают, что их проблема уникальна. К тому же инструкция "нИпонятная", оказывается :)).

Сообщение от Surgeon (Сообщение 36607673)

Здравствуй жо Новый Год...
http://www.forum.littleone.ru/showthread.php?t=1697419

Сообщение от Master_Snake (Сообщение 36734988)

С этими порнобаннерами иногда все веселее. :001:
Это не вирус. Это просто одна файлика заменяется в Виндузе и се. В свое время очень помог :016: поиск по гуглу на название этого баннера. Еще часто по номеру телефона, на который смс отправлять нужно, можно найти инструкцию по убийству этой каки. :015:



Инструкция по ссылке хороша только для KIDO, который правит hosts. Ну и для вирусов, конечно. :ded:

Так что желательно посмотреть что на конкретном баннере написано, какую-то отличительную черту этого баннера и погуглить... Ибо доблестная продвинутая молодежь очень быстро вычисляет какой файлег в их системе изменился =))) :016:
ЗЫ. По опыту знаю около 7 вариянтов таких баннеров. :073: Так что если первая найденная инструкция направила удалять файлег, которого у Вас в системе нет, то что-то где-то вы определили не так. :065:

Сообщение от reanimator78 (Сообщение 36735344)

Подмена файлика (в одном из случаев был подменён sfcfiles.dll) - лишь один из возможных случаев. Дрвебовский куреит, кстати, благополучно это дело детектил, но мог лишь удалить (в теории мог, практически - машина уходила в ребут). В обычной работе можно было обойтись и без него, но подсунул его оригинал "на будущее" с соседней машины.
Большоая часть лечится дрвебом или авптулом в безопасном режиме, некоторые - только с дисков типа винтерналс или что-то вроде алкид лайв сд - тех, что позволяют править реестр виндов при загрузке с болванок/флэшек, в противном случае лечение тем же дрвеб лайв сд - почти бесполезно, т.к. остаются хвосты в реестре, препятствующие корректной загрузке виндов.

Сообщение от Master_Snake (Сообщение 36735724)

Куреит и прочая тоже не все детектят, к сожалению.
Поэтому личто я обычно держу на машинах 1) бекапы системы (даже домашней). 2) что-нибудь следящее. из серии Вин-монитора или Фиксит'а.
Хотя и аутлук может смотреть за изменением содержимого папки Виндуз.
Сейчас специально посмотрел по нету. вариантов баннеров много, а курица и кашмарский ловят только 30% из них... =(

Сообщение от reanimator78 (Сообщение 36735874)

Да баннеров этих распложилось, как не скажу кого... Я в основном руками удаляю - многие из них сидят в одних и тех же местах в реестре, за исключением какой-нибудь уж совсем экзотики.

Сообщение от Master_Snake (Сообщение 36735996)

В реестре в основном в одном месте =) Но вот на винте они размножаются как мухи. И там их уже ловить - тоска зеленая. Одного недавно в Вин.ини отловил =)))