artbas Сообщение 20/05/2010 14:06 Копия темы
На рабочем столе поверх всех окон повис баннер с требованием отправить 2 смс для его закрытия. В безопасном режиме проверял на вирусы. Находит, в карантин отправляет, но баннер попрежнему на месте. :(
Что делать? Заранее спасибо.

ОС семерка. А пишу сейчас с телефона.

UPD: Урррааа!!! Сработало! Помогли присланные коды от Сергея SPRINTER`а [krutskihs]. За что ему огромное спасибо и всем, кто так же оказал помощь советом.
Вот коды: #1: 193766431; #2: 286737021.
В итоге вылетело сообщение что информер удалён. Он действительно удалился из системы?

zombievsbrains Сообщение 20/05/2010 14:07 Копия темы
восстанови систему с контрольной точки. Быстрее всего.

krutskihs Сообщение 20/05/2010 14:08 Копия темы
какой номер для смс?

ed07 Сообщение 20/05/2010 14:09 Копия темы
Имхо приплыл.

dvavodnom Сообщение 20/05/2010 14:09 Копия темы
>Что делать?

Не лазить по стрёмным сайтам и не качать онануху.

1121_9 Сообщение 20/05/2010 14:09 Копия темы
www.drweb.com/unlocker/in...

попробуйте еще это

zombievsbrains Сообщение 20/05/2010 14:10 Копия темы
угу эт тоже хорошо но можно нарваться на новую модификацию =(

1121_9 Сообщение 20/05/2010 14:10 Копия темы
а вообще надо найти на винчестре саму эту программу и просто удалить =)

RSDesign Сообщение 20/05/2010 14:12 Копия темы
Просто! Особенно когда эта програмка занимает 90% области))

artbas Сообщение 20/05/2010 14:12 Копия темы
ничего подобного не делал.

zombievsbrains Сообщение 20/05/2010 14:15 Копия темы
ну просто так эта фигня тож не залетит.
Может закрывали какой-то банер, и нажили куда-то, все бывает, особенно сейчас.

artbas Сообщение 20/05/2010 14:16 Копия темы
как она может выглядеть?
диспетчер задач не включается. смотрел процессы через тотал командер, но ничего не нашел.

krutskihs Сообщение 20/05/2010 14:17 Копия темы
на какой номер зараза просит отправить смс?

Zodchiy200 Сообщение 20/05/2010 14:18 Копия темы
habrahabr.ru/blogs/virus/...

zombievsbrains Сообщение 20/05/2010 14:19 Копия темы
в моей версии оно выглядело как файл exploeeee.exe или типа того, где-то в корне. Удалили все заработало, было это около года назад так что....)

Frost1k Сообщение 20/05/2010 14:21 Копия темы
было такое, нашел в папке виндоус отдельную папку с этой штукой. снес – всё исчезло.

rim89 Сообщение 20/05/2010 14:23 Копия темы
Скачать Process Explorer найти в списке задач это окно, узнать путь к нему и удалить

artbas Сообщение 20/05/2010 14:23 Копия темы
5121

1121_9 Сообщение 20/05/2010 14:25 Копия темы
обычный exe файл, у меня был в папке documents and settings/user. Win XP

artbas Сообщение 20/05/2010 14:25 Копия темы
Ну да, баннеры всякие постоянно вылязат в браузере. Кстати, сейчас как оказалось, опера слетела.

krutskihs Сообщение 20/05/2010 14:25 Копия темы
Попробуйте код 15926 или 0

artbas Сообщение 20/05/2010 14:27 Копия темы
"Внимание. Неверный код!"

krutskihs Сообщение 20/05/2010 14:29 Копия темы
(( Это на др. Веб сайте.

krutskihs Сообщение 20/05/2010 14:34 Копия темы
в личке прога, пробуй

nnjob Сообщение 20/05/2010 14:36 Копия темы
Первый ответ правильный! Была такая же фигня, восстановил систему с контрольной точки – было неудобно, но все же получилось.
Вообще проверь папку /Program Files, обычно туда утанавливается эта херь(прямо в корень). Если найдешь ч-н, то зайди через безопасный режим (F8 при загрузке) и переименуй файл, затем удали!

LinnArts Сообщение 20/05/2010 14:36 Копия темы
Там вам ссылку хорошую выше дали... (ivan khlybov), ещё здесь можно почитать. forum.drweb.com/index.php... Должно помочь.

artbas Сообщение 20/05/2010 14:47 Копия темы
В корне С и системный папках ничего подозрительного не нашёл

nnjob Сообщение 20/05/2010 14:59 Копия темы
ну значит восстанавливай систему (Пуск – Программы – Стандартные – Служебные – Восстановление системы) – это самый простой способ! А вообще их полно – проги, drweb и т.д.

artbas Сообщение 20/05/2010 15:00 Копия темы
"UPD: Урррааа!!! Сработало! Помогли присланные коды от Сергея SPRINTER`а [krutskihs]. За что ему огромное спасибо и всем, кто так же оказал помощь советом.
Вот коды: #1: 193766431; #2: 286737021.
В итоге вылетело сообщение что информер удалён. Он действительно удалился из системы?"

veni_vidi_vici Сообщение 20/05/2010 15:03 Копия темы
была такая тема сегодня тоже, вроде вчера какую-то книжку качал а меня редиректом на какую-то ересь перекинуло, комп тормозил жутко в тот момент – видимо и установилось как раз

сделал еще одного пользователя с админскими правами,
скачал,установил, обновил касперского – все почистил, помогло

опера тоже слетела почему-то...

Santorro Сообщение 20/05/2010 15:10 Копия темы
в яндекс не нашел что ли.. сомневаюсь

yandex.ru/yandsearch?clid...

artbas Сообщение 20/05/2010 15:29 Копия темы
С копма не было выхода в сеть, а с телефона неудобно.

artbas Сообщение 20/05/2010 16:23 Копия темы
Ну а что с Оперой теперь? Восстановить можно? А то там столько закладок много, которые жалко будет потерять(((

veni_vidi_vici Сообщение 21/05/2010 05:37 Копия темы
заново скачай и начни устанавливать – она сама предложит восстановление сделать, закладки остались

artbas Сообщение 21/05/2010 10:05 Копия темы
Да, спасибо, уже так и сделал. Никакое восстановление установка не предлагала, но всё восстановилось.)