Я открыла новости, там писали про Тимошенко и фотку ее выставили, где она без своего калача, с распущенными волосами. Вот меня любЫпытство и разобрало, кликнула на фотку, а тут телефон зазвонил. Я пошла разговаривать... Ну, не знаю, сколько говорила, когда подошла к компу на весь экран штук 30 открытых новых окон и они множились со страшной скоростью Я скорей на крестики нажимать, закрывать. Когда все закрыла, вздохнула с облегчением. Но не тут то было. Перешла на сайт и тут эта зараза выскочила на пол-экрана. Картина Репина - не ждали.

Во-во. Мне сын говорит перейди на домашнюю страницу. А эта зараза чуть ли не во весь экран. И все, что я открывала она у меня хавала-сволочь.

Отредактировано LUBAVA (2010-01-03 22:58:14)

Мне тут сынуля ссылочку прислал, как избавиться от порнобаннера.

Симптомы баннера: при загрузке любого браузера выскакивает окно баннера с настойчивой просьбой отправить смс 7709 на номер 4460. Ни в коем случае не отправлять! Код все равно не пришлют, а деньги снимут все, какие есть на телефоне.

Заходим в надстройки IE и выключаем все надстройки, которые есть в нём. И не помогает.

Лезем в диспетчер задач.

Вирус с порнобаннером Чтобы удалить информер отправьте смс на номер 9800 sms 9800 2

Обнаруживаем подозрительный процесс services.exe запущенный с правами пользователя. Сам этот файл находится в c:/windows/services.exe. В своиствах написано Light Alloy service. лайталлоя на компе не установлено, опачки!

1. В диспетчере висит лишний services.exe — запущенный от имени пользователя — прибить. Если диспетчер не загружается — выполнить — gpedit.msc — конф пользователя — адм шаблоны — система — возможности ctr-alt-del — удал дисп зад — отключен
2. В папке с виндой файл — services.exe — прибить, зайти в msconfig и убить параметр автозапуска.

Параметр удалил, файл удалил, ключ в автозапуске удалил. Перезагрузился и всё стало хорошо. Никаких более симптомов.

Кстати ниодин антивирус эту тварь не обнаружил. Отправил файл Касперскому и доктору на анализ.

Надеюсь кому-то помогло. Удачи.
Рубрики: Вирусы, Система

Ой, я так вообще ничего не поняла... Любава, это ты о чем сейчас писала? Дома и гостям всем сказала, что не надо лишний раз лазать по сомнительным картинкам типа Тимошенко без косы, а то кирдык будет компу... Все клятвенно пообещали!

Лазал сейчас по кучу сайтов - давешняя девочка просила скачать вайс сити. Выскочило окно пошлите СМС, я его закрыл по альт-стрл-дел, очистил кеш браузера и пошел дальше искать...А шуму-то, неудаляемый якобы... 

alt-ctrl-delete на клаве одновременно. Я так поняла.
Я убирала через диспетчер задач. Выбираешь Мозилу (или Опера,у кого что стоит),делетом удаляешь. Она закрывается. Потом открываешь снова и пока вкладки загружаются,успеваешь ненужные закрыть.

Добрый день хотела Вам написать как я избавилась от порноинформера, который заблокировал комп (ничего не открывалось и не выключался комп только из разетки)и еще там был один информер приобрести лицензию для удаления вируса и так я позвонила своему оператору(у меня мтс набрала 0890) и спросила кому принадлежат смс с номером 2474 это номер на который надо было отправить смс что бы получить пароль оказалось это Инкор Медиа т.982-3886 позвонила туда (дозвонить не легко занято часто было) и они мне любезно предоставили код (их было два) активации и информер убрался после ввода этих цифр, а второй номер для смс с порно был 4460 т.8-800-555-01-02 и там мне дали код для удаления информера.Это чистая правда.

Коды сказали сразу только подождала соединение с техотделом минуты 2 и все и сказали что это не вирус а сам пользователь устанавливает мне это показалась странным т.к. я не устанавливала но мне все равно разбираться не стала ввела коды и все вот вам адреса этих медиа которым пренадлежали эти номера(4460) wwwalt1.ru   (495) 363-14-27 доб.555 (круглосуточно) я звонила по этому 80800-555-01-02(звонок бесплатный с городских телефонов из любого региона России и мобильных сети МТС) эту информацию мне прислала компания мтс смс-кой после моего к ним обращения, а эту сказали по телефону(2474) Инкор Медиа .982-3886 7898538 wwwincore.ru

Не может а точно!!!
Ничего общего я не вижу............. доказывать больше ничего не собираюсь!!!

Порноинформер докатился до центрального ТВ. Тут в какой-то передаче сказали, что цепляют его чаще всего те, кто пользуется торрентом.