За енту СМС у вас снимут от 500 до 700 рублев

Я думаю она не сможет рассказать, а ты знаешь, кто сможет? Оно у нее хоть и было, но она ж не очень в дебрях разбирается Ну позвоню ей на всякий случай

Залазим C:\WINDOWS\System32 -> Поиск папок и фаилов. Вводим название фаила который мы нашли и отключили в IE. Всё что нашлось, с расширением ***.dll удаляем.
в ссылке по методу удаления есть вот это. Нашлось 1500 примерно файлов с расширением .dll Только они не удаляются!!!! Нет доступа....

Кошара
Спасибо за спасительную ссылку!!!!!!! Оказывается, этот файл не обязательно lib называется, я отключила все подозрительные, и оно убралось. Только вот удалился ли этот вирус с диска?

Удалить нужно только те файлы, которые вы нашли в надстройках и отключили. Например он назывался kkkkk.dll, вы так и вводите название и удаляете его.

ещё раз попробуйте.на недельку назад

Iren
можно выбирать только активные.выбирайте уж какие есть в активе.
потом сами можете их создавать

пуск
все программы
стандартные
служебные
восстановление системы - если конечно она подключена
и выбираете дату,до появления этого вируса.система откатывает события назад

Девушки, откат системы не решает проблему вирусника... Ну это если вы вдруг не знаете. Начните с антивируса. ИМХО

Iren

да нет,тему удалять не надо.ещё пригодится

Избавляемся от красной полосы с клубничкой или как удалить порно-информер
За последнее время чуть не каждый оказывался в неловкой ситуации, когда при открытии интернет-страницы в браузере на четверть окна возникает красная полоса информера с пикантным содержанием. В центре информера обычно написано что-то вроде «Благодарим вас за установку информера», если вы хотите его удалить — отправьте SMS с текстом таким-то на короткий номер такой-то, а вокруг порнографические картинки. Интересно, сколько же авторы информера заработали на этой кампании, ведь стоимость SMS колеблется от 300 до 1000руб. и, естественно, после отправки информер никуда не исчезает.
Интернетом пользуются не только взрослые, но и дети. У каждого родителя должен возникать вопрос: «Так как же удалить этот порно-информер?». Антивирусы часто никак не реагируют, антишпионы тоже не могут удалить порно-информер и ничего не находят подозрительного. Попробуем помочь вам самостоятельно избавиться от надоедливого окошка. Для полной проверки компьютера на наличие вирусов советуем обратиться к специалистам.
Откуда берется порно-информер
Самостоятельно порно-информер в браузер, как правило, не устанавливается. Установку инициирует сам пользователь, кликнувший по «зараженной» ссылке, после чего порно-информер интегрируется в надстройки браузера. Также для установки порно-информера пользователя просят скачать файлы для обновления какой-нибудь программы, например, медиа-плеера. Многие вообще не могут объяснить, откуда он мог взяться, хотя ссылки на порно-информер периодически появляются даже на вполне приличных сайтах.
Вредоносное действие порно-информера
Порно-информер прячется в системе под видом видео-кодека, например, OFR Video Codec.
При этом:
– в системную папку c:\Windows\system32\ копируются библиотеки с окончанием lib.dll (примеры: akklib.dll, amylib.dll, ayrlib.dll, covlib.dll, gbpllib.dll, oslib.dll, xptlib.dll);
– эти dll-библиотеки прописываются в реестре Windows;
– в браузере включается соответствующая надстройка, активирующая показ порно-информера;
– при открытии любых веб-страниц порно-информер мешает полноценно работать и провоцирует пользователя отправить SMS на указанный короткий номер.
Как удалить порно-информер из Internet Explorer 7
Для начала отключаемся от Интернета, запускаем браузер, в меню Сервис выбираем пункт Управление надстройками > Включение и отключение надстроек;
– смотрим надстройки, загруженные в Internet Explorer; надо обратить внимание на имя и издателя;
– ищем надстройку с исполняемым файлом, оканчивающимся на -lib.dll;
– отключаем эту надстройку;
– перезапускаем Internet Explorer и смотрим результат.
Как удалить порно-информер из Mozilla Firefox и Opera
В Firefox удалить информер попроще. Кликаем на вкладке Инструменты -> Дополнения -> Расширение, находим и удаляем порно-информер.
Для Opera похожие действия: пункт меню “Инструменты -> Настройки”. В “Настройках” нам потребуется вкладка “Дополнительно”, в которой сначала нажимаем “Содержимое”, а потом заходим в “Настройки Javascript”. В открывшемся окне удаляем написанное в поле “Папка пользовательских файлов Javascript” (оставляем поле пустым) и нажимаем OK.
Как полностью удалить порно-информер
Для полного удаления порно-информера из системы найдите и удалите в папке C:\Windows\system32 те самые файлы из надстроек, которые ранее были отключены. Файлы могут быть скрытыми или системными, поэтому для удаления может потребоваться пара дополнительных настроек системы или дополнительное ПО.
Библиотеки информера регистрируются в реестре, так что потребуется почистить и реестр. В редакторе поиском ищем соответствующие строки и удаляем. Для большей уверенности перерегистрируем библиотеку оболочки Windows shell32.dll. Для этого Пуск > Выполнить... А там regsvr32 /i shell32.dll и OK. В окне RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно», нажимаем OK.

ВОт именно так и торчит у меня!!

У кого-нибудь есть хорошие системщики???

У меня висел на рабочем столе и доступ в инет был запрещен, подключалась, но страницы не открывались, переустанавливали систему. Может и можно как то справиться, надо искать сервис и как можно скорее, а то потом придется переустанавливать.

Та утилита от Др.Веба (CureIt) работает без установки, ее нужно просто сохранить на комп, а потом запустить из того места, куда сохранили, и выполнить полную проверку компьютера. То, что окошко вируса пропало, всего лишь говорит о том, что он показал вам рекламу определенное им количество раз. Но с компа он никуда не делся, сидит в системе..его нужно найти и удалить.

нашли таких файлов как dll более 2х тыс..очень многие не удалялись вообще..

сейчас скачиваю Др.Веба..файлы эти по неопытности поудаляли чуток..
но ни че пока комп работает..

Катёна
Доля правды в ваших словах конечно есть, но в большинстве своем специалисты обьявы не дают их и так порекомендуют друзьям и знакомым. А вот на дилетантов нарваться очень легко.

согласна. У меня муж занимается ремонтом компьютеров и как раз такими вопросами, как в данной теме. Но объяву нигде никогда не давал, работает сарафанное радио))) (не сочтите за рекламу )

Dr.web предлагает бесплатно разобраться с "смс" трояном:
http://www.drweb.com/unlocker/index/?lng=ru

У меня такое было. Помог доктор веб, на который все ссылаются. Смс ни в коем случае не отправляйте!

кэти*
Если бы было как вы говорите ТО эта надпись появилась бы на каждом компьютере. Ничего личного я никого не хотел обидеть просто говорю как есть. У меня в каждодневном использовании 3 компьютера с разными антивирусами все с выходом в инет. Пока не ловил такую заразу надеюсь и не поймаю или мне просто везет

KamInka Большинство Live CD созданны на базе Linuxa,

ЭТО КАК? Объясните пожалуйста

Линь, почему большинство пользуются виндой а не линуксом?

батяня
да по моему можно просто обновить

Листик AutoRun глянь его в корне.

А как?
Смотрела - ничего не вижу.

Листик
Если сделаете как сказал, то вы этот файл просто увидите.

syt
Сняла галочку с пункта "Скрывать защищенные системные файлы (рекомендуется)"
Проверила Касперским - червя не обнаружил.
И что дальше.

наличие/отсутствие галочки на результат поиска не повлияет А флэшку Вы вставляете-вынимаете, когда разными антивирусами проверяете? Или она постоянно подключена?

Скорее всего, Вам проверять надо не флэшку. Там уже последствия. Сам зверь в компе

Листик
А у вас дик установочный винды не сборка случайно какая нибудь?

напишите какой текст и на какой номер вирус просит отправить смс

Если это ко мне вопрос, то спасибо за предложенную помощь. Вирус не просит ничего отправить. Это я сканировала флешку на вирусы. Нод обнаружил, а Каспер нет. Вот и ломаю голову, в чем подвох.

Помогите кто может - у меня сегодня такая хреня возникла - появилась свежая разновидность ренсома - информер 3pic.com с коротким номером 5121. коды которые KamInka предложила - не подходят
там текст просят 4612514 отправить на 5121, проблема еще в том что я без связи, комп полностью блокирован, админ в отпуске - умоляю - если есть у кого возможность помочь избавится от этой хрени
Заранее огромное спасибо всем отозвавшимся

[b]Спасибо огромное девушке, которая так оперативно отреагировала на мое горе,даже забыла уточнить как вас зовут спасибо!!!!!!!!опытным путем выяснили что код не получается подобрать, тока чистится
буду ждать во вторник мальчика и получать по упс от начальства [/b]

Вирусописатели не спят

KamInka
Эти коды не подошли :(

# код: 634566346 или сначала код #1: 542423145, затем код #2: 653425536
# код: 6546463456 или сначала код #1: 524525, затем код #2: 625646
# код: 6564564536 или сначала код #1: 5734775, затем код #2: 6542976
# код: 978907698769 или сначала код #1: 5487145, затем код #2: 6238436
# сначала код #1: 52568605, затем код #2: 61420826
# код: 985696787858 или сначала код #1: 56235625, затем код #2: 61296336
еще пакет кодов

не нужно жути нагонять на человека, и советую сразу поставить лицензионный антивирус с регулярным обновлением, это конечно не панацея , но тем не менее.

что самое интересное у нас то и стоит каспер настоящий и обновляется он каждые 2 дня как я узнала щас я очень осторожна, только так жалко что не могу пользоваться зайцами

а вам "KamInka" спасибо еще раз огромное!!!!!!

Аленький цветочек
В безопасном тоже грузится?
А утилита от доктора вэба есть?
Один раз воспользовалась такой фишкой (это в случае если в безопасном режиме грузится): Запускала в безопасном режиме. Создавала нового пользователя в группе администраторы с паролем. (Win+R вызывается диалог выполнить
в нем пишется control userpasswords2 - OK) И потом от его имени запускала утилиту от доктора.

Линь
в безопасном режиме та же фигня - этот же баннер во весь экран
достучалась до сайта касперского предложил такие же варианты для моего случая но они не подошли я уже пробовала

http://www.drweb.com/unlocker/index/

В нижнем левом окошке("Получить код разблокировки по номеру и тексту сообщения, которое предлагается отправить: ") ищи номер тел на который просят отправить.
Вставляешь код который для него появится - у нас удалилось у мужа после этого.

Если № нет - вводи аналогичный последний в списке(наиболее приближённый к твоему)

у нас та же ерунда постоянно вылазит. Я научилась удалять по быстрому:
Пуск--Справка и поддержка--Отмена изменений с помощью восстановления системы---Восстановление более раннего состояния компьютера---потом появляется календарь и выбираете любую дату которая стоит ранее выделенной. Потом далее-далее несколько раз, потом комп перезагружается и вуаля - порно-информера нет

зачастую не помогает

Это делается так :
Заходите на страницу : http://support.kaspersky.ru/viruses/deblocker
Вводите : Номер/Название вымогателя и текст сообщения ( цифры), которые указаны в этом баннере.
Нажимаете на кнопку ниже и получаете необходимые коды, которые потом можно ввести в баннер, после этого все исчезнет.

есть ведь разблокировщики! такими никто не пользовался? мне уже несколько раз помогли и на работе, и дома...

http://support.kaspersky.ru/viruses/deblocker
http://www.esetnod32.ru/.support/winlock/

Винда полетела!!!!!!!!!! Вот вам и новый вирусочек...... Сидели 3 спеца один другого хлеще.....

Надо вычислить зловредный процесс и устранить его.
Для этого нажмите Пуск->Выполнить, затем в появившемся окошке наберите слово cmd и нажмите кнопку Ок.
Появится черное окошко, в котором надо набрать tasklist > c:\bbb.txt и нажать Enter.
Файл c:\bbb.txt пришлите на форум (можно в личку).

Все это надо делать на зараженном компе, при условии что есть такая возможность.

Все вот так сделала, пишет "отказано в доступе"

Для оплаты услуги отправьте SMS с текстом 503741004130 на номер 6681.
Полученный в ответном смс код введите в поле ниже.

избавлюсь от глюка

ну положите 400 +ндс + услуги продюсера т.е провайдера :)
Уже по моему ну все расписали тут в топике , че делать в таких случаях. Это троян-ренсом , а на экране хоть от фсб сообщение может быть .
Грузитесь с загрузочного диска и проверяйте машину на вирусню.

У касперского так же существует утилита для проверки зараженного ПК поэтому необходимости устанавливать антивирус для изгнания нечести нет, в дальнейшем да стоит задуматься о смене антивирусной программы.

Не вижу смысла качать из сети утилиту от касперского (~80Мб), устанавливать ее, допустим он что-то удалит, потом удалить утилиту, потом качать и опять устанавливать уже полноценный антивирус для последующей защиты. Не проще ли сразу скачать и установить, ну... пусть даже антивирус касперского в который уже встроены все средства лечения и защиты?

Если вирусы не находятся или находятся, но не удаляются или удаляются, но система по прежнему тупит, то вам поможет только полная переустановка операционки.

... сначала AVZ, если не помогло, то любой антивирус на ваш выбор, при условии, что у вас его еще нет. Если антивирус есть, но ничего не находит, то можно попробовать DrWeb CureIt.
Если после проверки этими программами нашлись вирусы и они их успешно удалили и система не тормозит, работает нормально и стабильно - вам повезло. Работайте дальше. Если вирусы не находятся или находятся, но не удаляются или удаляются, но система по прежнему тупит, то вам поможет только полная переустановка операционки.

Ikk*ona
Да именно так скачивайте перекидывайте на флешку и лечитесь.

Разблокировка Windows, если вирус просит отправить смс (удаление trojan winlock вируса)

Компания ESET поможет бесплатно вернуть работоспособность компьютера, если он был заблокирован вредоносной программой, которая предлагает отправить платную SMS на указанный номер телефона, взамен обещая предоставить код для разблокировки ПК. На текущий момент база ESET содержит 399378 кодов разблокировки.

Чтобы получить код для разблокировки ПК, в ниже приведенной форме заполните данные, которые указаны в сообщении злоумышленников.

В поле «Номер телефона» укажите номер, на который предлагается отправить SMS (Вирус чаще всего просит отправить смс на номер 8353, 9691, 5121, 3649, 5373, 7122, 4125, 4460).

В поле «Текст сообщения» укажите текст, который предлагается отправить на этот номер.

Далее нажмите кнопку «Подобрать код».

На сайте отобразится код разблокировки, который необходимо ввести в окно вредоносной программы.

Если заполнить поле только «Номер телефона» без указания Текста сообщения, на сайте отобразятся все возможные коды для разблокирования ПК.

После того, как компьютер будет разблокирован, рекомендуем обновить или скачать и установить бесплатно антивирус ESET NOD32 версии 4.2, чтобы удалить результаты работы вредоносной программы.

по новостям рассказали что это в казахстане придуман вирус и русским дельцам за хорошую сумму был продан

1 Выполнить откат системы (Пуск - все программы – стандартные - служебныевосстановление системы) и выбираете дату до появления этого вируса система откатывает события назад

Автор, порнуху надо качать аккуратно

подскажите плизз,какой оригинальный текст должен быть в файле hosts?создала новый файл,не откуда скопировать содержимое.

я сделала следующее нажала в загрузке F8 и вошла в щадящем режиме... как-то...

IrenИра, переустанавливай винду.

Инта
Да? Этим все не закончится? О! ну вот! .. а уже обрадовалсь... спасибо, Вам девочки, что отозвались на мою проблему:)

Гугл или опера не пропускают в основном такое.

ТАИС
через другой комп нужно сделать или флэшку и или диск....с заблокированного ничего не получится...он даже через безопасный режим загрузиться не даст....у меня в четверг прошлый такая же фигня произошла....

Просят кстати через банкомат положить 1000р. на номер МТС +7912.........а не на короткий номер

Т.е. скачать программу на флешку и встпвить флешку в комп или че? Я ж валенок в компах

через bios только убивать...

А какой полный номер телефона?

Баннер убирается с помощью программы винлок.... что то вроде этого)))

Кстати говоря , при загрузке одного из баннеров на этом форуме пытается грузиться вредоносная ссылка.
Ну и специалисты денег просют , кто сколько , а тут мы пытаемся помочь просто из любви к исскуству.

Помогите мне плиз. Точно словила вирус, только смс не просит.
у меня вечно мигающие картинки с правой стороны экрана, при переходе на любую страницу. вчера установила лечащую утилиту доктора веба, нашел вирусы, я их на удаление.Комп перегрузила, а они по -новой. А опять доктора веба-нашел, поставила на карантин, опять та же хрень что делать?

Мне мигающая рамка вещает, что у меня вирусы на компьютере и надо их срочно лечить((( вылазит только на ВМ и только когда через wi-fi выхожу((( сижу на ВМ с айфона, никогда не думала что и он этой гадости подвержен(((