Вирус-баннер

[beyons]

У меня такая беда, появился на рабочем столе баннер с порнографической тематикой, который не убирается даже при перезагрузке. Я ничего сделать не могу, копм стал тупить по страшному, не открывается ни одной программы, даже элементарные "мои документы", что нужно в таком случае делать? И желательно без тотальной переустановки системы... может что реально сделать, например в безопасном режиме... я конечно далеко не специалист, поэтому дальше в дебри лезть не буду.... помогите пожалуйста, может кто сталкивался с такой проблемой.

[Я ЧЕСТНЫЙ СУДЬЯ]

напиши тел и текст, посмотрю

[=Deadushka=]

beyons,

Сообщение от Я ЧЕСТНЫЙ СУДЬЯ

напиши тел и текст, посмотрю

тему говорит!!!

[beyons]

Я ЧЕСТНЫЙ СУДЬЯ, погоди что надо написать? может скрин баннера сбросить?

[Vitasic]

beyons, пиши номер телефона куда просит отправить смс и текст смс. На сайтах антивирусов уже собраны базы со словами / кодами, которые позволяют избавиться от этой фигни

[tttt]

Сообщение от Vitasic

beyons, пиши номер телефона куда просит отправить смс и текст смс. На сайтах антивирусов уже собраны базы со словами / кодами, которые позволяют избавиться от этой фигни

и тамже есть бесплатные утилиты.

[Twister83]

beyons, из утилит постоянно обновляют RansomHide.
Также чистил через KIS.

[beyons]

На сколько этот вирус страшен?Погубит мои док-ки или нет... Комп ща вообще не включаю, от него все равно никакого толка нет, тупит по страшному, и ничего не открывает....

[Vitasic]

beyons, сложно бороться с вирусом при выключенном компьютере...

[Я ЧЕСТНЫЙ СУДЬЯ]

там есть такой текст, отправьте смс на номер с текстом таким-то, вот напиши номер, и теуст который он просит отправить, если у самого интернет не работает на том компе - иогу посмотреть я, или любой форумец, а если работает на другом компе, то сам посмотри, у вэба есть некоторая база этих номеров

[beyons]

Vitasic, да очень смешная шутка, я хотела сказать что ничего не запускается ни доктор веб, ничего, и поэтому боюсь включать чтобы файлы сохранить, я же ничего не знаю об этом вирусе и наскольно он опасен для компа в целом

[Gagarin614]

воспользуйся востановлением системы поможет

[beyons]

Просит отправить смс с тектом 35104619 на номер 3381

[Vitasic]

beyons, пробуем такие коды ввести
290954419
900301939
6688439

[Vitasic]

beyons,

Если не поможет, попробуйте следующие коды разблокировки:

1.Нажать Ctrl+Alt+Shift+G
2.6688439
3.Нажать Ctrl+Alt+Shift+F
4.7783992
5.нажать Ctrl+Alt+Shift+J
6.нажать Ctrl+Alt+Shift+I

[beyons]

6688439 код подошел!!!!! какие мои дальнейшие действия????

[Vitasic]

обновить антивирус и проверить систему, либо в целях повышения самообразования почитать в инете способы зачистки следов от таких "вирусов"

[Igoryany4]

beyons, скачайте и запустите утилиту Dr.Web CureIt! для борьбы с Trojan.Winlock, она специально сделана для борьбы с такими баннерами

[beyons]

Ребят огромное всем спасибо за помощь, всё получилось!!!!!!!

[Mishgun75]

Тоже подхватил эту хрень, причем стоит лицензия KIS. Коды из базы касперского не подошли, создал тему в поддержке веба, через час мне дали числовой код, вот он подошел. Так что если коды из открытого доступа не канают просите на форумах веба и каспера.

[DEATH 999]

Mishgun75, просто антивирус надо нормальный ставить и голову на плечах иметь.

[Heartless]

как вариант восстановить систему

[Я ЧЕСТНЫЙ СУДЬЯ]

Сообщение от DEATH 999

Mishgun75, просто антивирус надо нормальный ставить и голову на плечах иметь.

это какой же нормальный? к вашему сведению эти баннеры не видят антивирусы, неизвестно почему правда, но не видят,

[Stick_ch]

Не видят по простой причине, в этих банерах нет вирусного кода, а рас нет вирусного кода то для антивируса это обычная прога которую он игнорирует и не обращает на неё внимания.

[cgd]

Скачайте альтернативный диспетчер задач и убейте процесс. Затем проверьте систему антивирусом..

[Twister83]

Stick_ch, не скажу за всех, но у кого встречал данную проблему, KIS излечивал.
Недавно у человека была данная проблема, почистил автозагрузку от лишних программ(была пара вирусов), дальше установка KIS(с последними обновлениями баз), проверка компьютера, нашел подозрительные объекты, удалил, перезагрузил, все чисто.
Также не лишним бывает проверка файла hosts, есть разновидности, добавляющие себя туда.

[NUN]

Заходим на сайт Касперского, вот сюда. И подбираем код. Если разблокировать с помощью кода не получается, то можно попробовать это сделать вручную. Вот здесь написано, как это сделать. Или можно попробовать утилиту Kaspersky Virus Removal Tool 2010 Иногда и это помогает. Одного универсального средства нет. Потому что баннеры бывают разные.

[DEATH 999]

Сообщение от Я ЧЕСТНЫЙ СУДЬЯ

это какой же нормальный? к вашему сведению эти баннеры не видят антивирусы, неизвестно почему правда, но не видят,

Ну я же не зря написал ещё и про голову на плечах. Один только антивирус, каким бы он хорошим не был, не является универсальной панацеей от всех опасностей.
Я лично пользуюсь Nod32+Comodo Firewall. Ни одного вируса ещё не подцепил.
Возможно в этом виноват Firefox с дополнением NoScript, который у меня стоит с первого дня, когда я залез в интернет.
Или то, что я не лазаю по подозрительным сайтам, которые дополнение WoT отмечает как опасные.

PS рекламный продукт касперского вообще не считаю антивирусным продуктом, т.к. он не справляется с элементарной защитой системы.

[shmel]

Нод32...отлично ловит все

А вообще у ДоктораВебера на сайте есть возможность задать вопрос в тех.поддержку
Даже если биннер очень свежий и кода разблокировки нигде еще нет, то пишите туда...минут 10 - вам ответят
Пробовал, сам удивился.

[Tarasov]

Проверьте чтобы в реестре эти 2 параметра (выделенные желтым) не содержали ничего лишнего. Если в параметре Shell прописан "левый" путь к exe-файлу с непонятным именем - это и есть та тварь, которая Вас беспокоит. Её надо просто удалить. Если не получается, то отправьте sms с текстом 1995445984 на номер 3385.