Порнуха на рабочем столе, за sms

Тема в разделе "Разговорник", создана пользователем Метролаз, 5 мар 2010.

  1. Не знаю, где эту дрянь подхватил, ничего не скачивал, вроде по ссылкам не ходил, аваст не просек ее, брэндмауер был включен. Теперь, после перезагрузки компа, вижу розовую табличку с порнухой, на рабочем столе, ниже надпись - отправьте sms на номер. О.С. не охота сносить.
     
  2. Звоните по тел. 8 800 555 01 02 диктуете дату, номер тел. и код.
    Вам говорят ответ.
    Вводите – и все работает.

    п.с. звонок бесплатный, проверено.
     
  3. Попробуй:
    http://virusinfo.info/deblocker/
    Правда это скорее для несколько других вирусных реклам, но может прокатит.
    Так же скачать с www.z-oleg.com и запустить в безопасном режиме винды антивирус AVZ и им произвести проверку и лечение.
     
  4. если то же что и у меня - то лечил так


    включил process explorer, убил процесс plugin.exe
    нашел файл plugin.exe в папке c:\program files и удалил его
    запустил regedit и вычистил все непонравившиеся строки с plugin.exe
    все
     
  5. если можешь, выложи скриншот баннера
     
  6. Аптечка сисадмина от доктора таракана часто спасает http://www.drweb.com/unlocker/

    Если не поможет, то чисть Temporary Download и Temporary Internet юзера под которым сидишь. Ну и как выше описали ищи змия.
     
  7. Кинь ссылку на порнуху то!!! %-)
     
  8. В безопасном режиме удали все plugin.exe и по реестру поищи и поудаляй тоже.
     
  9. saiLor

    saiLor Moderator Команда форума

    Избавился таким же способом. Только название екзешника другое было.
     
  10. А чего такое process explorer?
     
  11. И тут еще вопрос, а как защититься в будущем от этой дряни?
     
  12. http://ru.wikipedia.org/wiki/Process_Explorer

    Защититься - не тыкать в баннеры, не ставить левые activeX и т.д.
     
  13. А может подскажете. На мамином компе после вируса при загрузке винды и такого же как здесь описывают (лечились при помощи ввода кодов, не дураки смс не отправляли, в инете смотрели) теперь диспетчер задач не открывается вовсе. Пишет, что заблокирован админом, хотя сидят на том компе через учетную запись админа. Как вернуть диспетчер?
     
  14. Как то так. Взято из другого форума
     
  15. Выполнить>gpedit.msc>конф.пользователя>Административные шаблоны>Система>Возможности ALT+CTRL+DEL>Удалить диспетчер задач (должно стоять "отключен")

    Или если через попу, то HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies значение DisableTaskMgr поставить на 00000000

    Вот, даже веточку импортировал. Скачиваешь и запускаешь. Нажимаешь "ДА" и должно заработать.
     
    Последнее редактирование: 5 мар 2010
  16. Оно?
    [​IMG]
    Неделю назад поймал, подозреваю что на сайте "киносборник точка нет".
    Разблокировал кодом с разблокировщика Dr.Web, просканировал все диски Авастом, нихрена не нашел.
    С тех пор ничего подозрительного в системе не наблюдается, на "киносборник" больше не захожу...
     
  17. т.е. я так понял оно систему не блокирует, а просто пестрит письками?
     
  18. рекомендую вебом проверять C:/SystemVolumeInformation - в резервных точках восстановления может что-то остаться.Выбирать выборочную проверку и в каждом лог.диске в корне указывать эту папку для проверки.
    А то есть шанс при внезапном падении системы...восстановить её вместе с сиськами и письками :-D
     

Поделиться этой страницей