Главная » 2010 » Январь » 24 » Как убрать порно информер с рабочего стола???Читайте!!!
19:56
Как убрать порно информер с рабочего стола???Читайте!!!
Порно баннер на рабочем столе, как удалить?
Итак, напишу я от и до, как я справился с проблемой порно-рекламы.
1. способ
Самый чудесный способ убрать вирус с рабочего стола это ввести нужный код, специалисты антивируса "Доктор Веб" вскрыли эти вирусы и выложили коды для SMS
http://www.esetnod32.ru/.support/winlock/и узнаем код не отправляя SMS.
Вводим код и назойливое окно удаляется.
2 способ.
Именно этого баннера - черный полупрозрачный, с 3 фото(посередине, прости господи, гомосеки), не открывается Диспетчер задач, не открываются .exe файлы (в интернет вы не зайдете, антивирус не запустите), при открытии папки с антивирусом она закрывается и т.д. - думаю достаточно признаков. Собсно, решение проблемы по пунктам.1) заходим в папку c:windowssystem32 2) меняем вид папки на таблица (или список - как вам удобнее) 3) заходим в Сервис-Свойства папки...-Вид-Убираем галочку "скрывать защищенные системные файлы(рекомендуется)" (дада! именно убираем!) 4) как описывалось выше, дело действительно в загадочном 5-буквенном файле, у которого вразброс как и размер каждой буквы, так и сама буква (далее укажу). Так вот, чтобы проще найти этот файл, вверху нажимаем 1 раз "размер" (вид папки должен быть "таблица") и ищем в диапазоне 120-140кб вышеописанный файл. У меня следующий - PgWGx.dll (именно расширение файла dll), 133 кб. Что интересно, при наведении курсора на этот файл никакая информация о нем не высветилась. НО, этот файл не удаляется! исправляется простым способом (я не знаю как грузиться с livecd и флэшки=)) - меняем расширение этого файла на .txt (предварительно УБРАТЬ галочку в свойствах папки "Скрывать расширения для зарегистрированных типов файлов") и баннер должен исчезнуть 5) у кого проблемы с запуском диспетчера задач и редактора реестра, то качайте combofix.
6) ну это уже не такая прям проблема)) но у меня после combofix'а "пропала" языковая панель. Восстанавливается через Пуск-выполнить-ctfmon.exe З.Ы. надеюсь, что я хоть кому нибудь помог
Не имеет значения, последняя буква большая или первая, название дается рандомное и насколько я понимаю у всех оно разное. Хоть JuRty.dll, хоть VPOls.dll, главное что не вылезает к нему описание при наведении курсора и весит судя по постам выше у кого-то 133кб, у кого-то 126. 2 RyZHiK: Vb5db.dll - системный файл. В названии вируса цифр в принципе не должно быть. Файл переделанный в .txt удаляется файлменеджером, например, Total Commander'ом. 2 gunmetall: лично мне исправить проблему с открытием диспетчера задач помогла программа ComboFix. Ссылку выше выложил Сергей. Тем кто не может найти файл: не надо использовать поиск, надо искать САМИМ ВРУЧНУЮ этот файл то есть заходим в папку system32 и прям крутим колесико на мышке и ищем-ищем)) И кстати, ОГРОМНОЕ СПАСИБО Андрею, который как раз отпостил на этом форуме описание 5-символьного файла!!!
Знакомая принесла нетбук, ребёнок поймал банер с гомосеками просит на счёт номера 89654028791 положить 390 руб.
зашел на все ресурсы и Dr.Web и Каспера и Nod ...... искал код .... нигде на этот номер ничего подходящего не предложили... вводил много кодов.... и ничего (((
Система полностью заблокирована, никакие сочетания клавишь не действуют В Безопасном режиме не грузиттся - на секунду синий фон - и снова перезагрузка...... так что откатить ничего не удаётся.....
Переставлять систему на нет буках не пробовал.....
а что делать если все блокировано, ничего не открывает. в биос не заходит, можно только код ввести, который якобы на чеке после пополнения счета телефона появляется?
появился порно баннер на рабочем столе, никакие действия сделать не могу, все заблокировано. Имеется второй пользователь на компе, но он не главный, не дает удалить процессы. Заходила через безопасный режим, все то же-баннер закрывает все окно, дату не меняет, коды тоже вводила-не помогло. ПОМОГИТЕ...
Нифега не помагло блин. У меня вылез информер не прозрачный и заблокировал мне и реестор и настройки системы (msconfig), не грузится в безопасном режиме, не вкл восстановление системы, не инет не браузер... Где бы мне найти того кто его написал ???))) Но ни че форматнул и норм. На будущие не кто не знает как с таким бороться???
то есть заходим в папку system32 и прям крутим колесико на мышке и ищем-ищем)) 
