Странно, что "в безопасном режиме та же фигня...".
Мой муж сказал, что в этой ветке ранее есть дельные советы, а он делал так:
Нашел, выйдя в инет с другого ПК, коды для этого баннера (номер и текст СМС) и применил для него на зараженном ПК. Баннер исчез с рабочего стола. Коды по адресу http://support.kaspersky.ru/viruses/debloker
Потом с сайта freedrweb.com скачал бесплатную утилиту Dr.Web Curelt!
Установки это приложение не требует и с установленным антивирусом не конфликтует. Запустите его и он должен вылечить, чтобы этот информер был уничтожен (код его убрал с раб. стола, но он остался и может активироваться), а также др. вредоносные программы. Удачи !

Bride of Chucky
Это новая разновидность информера. С ней обычными способами не сильно получается бороться :(.Поэтому либо life cd либо ...

Помогите и мне если сможете Скачала фильм, посмотрела, потом полезла в контакт, налазилась и чик вылазит эта фигня с голыми бабами и уведомлением, что я добровольно установила эту штуку. Только я ничего поделать не могу, все каким-то образом заблокировалось. Что делать- не знаю. никуда зайти не получается

Скачала фильм и вылезла какая-то ерунда. Все заблокировалось и не получается открыть или закрыть программы.

http://www.drweb.com/unlocker/index/

В нижнем левом окошке("Получить код разблокировки по номеру и тексту сообщения, которое предлагается отправить: ") ищи номер тел на который просят отправить.
Вставляешь код который для него появится - у нас удалилось у мужа после этого.

Если № нет - вводи аналогичный последний в списке(наиболее приближённый к твоему)

http://www.drweb.com/unlocker/index/

В нижнем левом окошке("Получить код разблокировки по номеру и тексту сообщения, которое предлагается отправить: ") ищи номер тел на который просят отправить.
Вставляешь код который для него появится - у нас удалилось у мужа после этого.

Если № нет - вводи аналогичный последний в списке(наиболее приближённый к твоему)

http://www.drweb.com/unlocker/index/

В нижнем левом окошке("Получить код разблокировки по номеру и тексту сообщения, которое предлагается отправить: ") ищи номер тел на который просят отправить.
Вставляешь код который для него появится - у нас удалилось у мужа после этого.

Если № нет - вводи аналогичный последний в списке(наиболее приближённый к твоему)

Девочки, попробуйте зайти в Настройках - Панели инструментов - Запись/Удаление программ и посмотрите там, не установилось ли чего странного. У меня этот порномодуль тоже висел, зараза такая, все нервы измотал. Так я зашла туда и удалила программку какую-то левую, и всё, он исчез. Только вы если сомневаетесь, не удаляйте что попало, а то ещё системные файлы удалите

туда заходить нужно с другого компа.

у нас та же ерунда постоянно вылазит. Я научилась удалять по быстрому:
Пуск--Справка и поддержка--Отмена изменений с помощью восстановления системы---Восстановление более раннего состояния компьютера---потом появляется календарь и выбираете любую дату которая стоит ранее выделенной. Потом далее-далее несколько раз, потом комп перезагружается и вуаля - порно-информера нет

зачастую не помогает

просто если он вылазил и вчера и позавчера и т.д. то нужно выбирать дату ранее тех дат когда он уже вылазил. мне всегда помогает (ТТТ)

Девочки,

Очень важная информация по удалению баннеров !!!
Сегодня был у меня в гостях очень умненький товарищ и он рассказал, что можно через Интернет получить запрашиваемые коды.
Это делается так :
Заходите на страницу : http://support.kaspersky.ru/viruses/deblocker
Вводите : Номер/Название вымогателя и текст сообщения ( цифры), которые указаны в этом баннере.
Нажимаете на кнопку ниже и получаете необходимые коды, которые потом можно ввести в баннер, после этого все исчезнет.

По этому пути вроде как несколько человек уже благополучно разблокировались.

Постаралась собрать все способы перечисленные выше.
Большая просьба поместить данное сообщение в первый пост, дабы избежать повторяющихся ссылок
Борьба с порно-баннерами:
1 Выполнить откат системы (Пуск - все программы – стандартные - служебные
восстановление системы) и выбираете дату до появления этого вируса система откатывает события назад
2. Нажмите Ctrl+Alt+Del в окне диспетчера задач посмотрите приложение ( всплывающее окно должно присутствовать), обычно это приложение Сmedia. Помогает очень редко, только для старых версий порно-информеров
3. Загрузится в безопасном режиме, Пуск – выполнить – msconfig – автозагрузка – и из нее убрать порноинформер он обычно прописывается сочетанием букв и не имеет своего пути а имеет путь типа %system%
Как загрузится в безопасном режиме: Во время перезагрузки компьютера нажмите и удерживайте клавишу F8. Клавишу F8 необходимо нажать до того, как появится логотип Windows. Если появилась эмблема Windows, значит вы упустили момент, нужно дождаться появления приглашения Windows для входа в систему, затем завершить работу и перезагрузить компьютер.
4. Воспользоваться сервисом деактивации вымогателей.
http://virusinfo.info/deblocker/
http://www.drweb.com/unlocker/index/?lng=ru
http://support.kaspersky.ru/viruses/deblocker

Можно это сделать с другого компьютера, хотя есть возможность при информере запустить аську или агента и попросить друзей найти код деактивации.

ОБЯЗАТЕЛЬНО! Поле удаления порноинформера при помощи кода деактивации нужно проверится при помощи антивируса . Для этого можно использовать последнюю версию Dr.Web CureIt ( http://www.freedrweb.com/cureit/). Данная утилита не будет конфликтовать с установленным у вас антивирусом!

Если код деактивации и приведенные выше методы борьбы не помогли то рекомендую скачать http://www.freedrweb.com/livecd/ и загрузившись с этого диска удалить всю гадость с компа

Вариант когда порнобаннер грузится в безопасном режимеа возможности загрузиться с диска нету: Запускаем комп в безопасном режиме. Создаваем нового пользователя в группе администраторы с паролем. (Win+R вызывается диалог выполнить
в нем пишется control userpasswords2 - OK) И потом от его имени запускала утилиту от доктора.

Последствия вируса:

Если после удаления порноинформера не доступен диспетчер задач:
В реестре наверно стоит значение 1 напротив ключа DisableTaskMgr, нужно поставить 0.
Путь:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

Name: DisableTaskMgr
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = disable Task Manager)

залезть в реестр можно нажав Пуск - выполнить - regedit

Ура!!! Нашли проблемку и исправили)) У меня эта кака заблокировала весь компьютер. С 25 раза запустился диспетчер задач. Главное в это время больше ничего не тыкать, нужно подождать пока он разблокирует мышку, клаву и рабочий стол. В диспетчере этот вирус идет под названием Трололо. Нажимаем просто снять задачу. Искать его антивирусниками бесполезно 5 раз пробовола и каждый раз разным антивирусниками. Ни один не нашел, т.к. этот баннер устанавливается под видом другой программы. Кода снимете задачу с приложения Трололо, сразу же нужно почистить папочку Temp. Иначе толку будет мало он обновится и опять начнем портить вам жизнь через несколько дней!! Удачи всем в этом деле))!!

Получилось!

Elisa
Большое Вам человеческое спасибо.

есть ведь разблокировщики! такими никто не пользовался? мне уже несколько раз помогли и на работе, и дома...

http://support.kaspersky.ru/viruses/deblocker
http://www.esetnod32.ru/.support/winlock/

vladis
viewtopic.php?f=354&t=68702&start=240 в этой теме несколько раз ссылки на эти сервисы давали :)..
Наверно темы надо обьединить просто

styulv
Спасибо,за ссылку.Удалось удалить.

Небольшое дополнение по поводу порнорекламы ( баннеров).
Я тоже мучалась с ними, три раза подряд ловила. Это не вирус, поэтому антивирусные программы и пропускают это, оно называется "Вредоносное программное обеспечение", сейчас такой гадости по сети много. Но не факт, что удалите и опять это не появится. Поэтому после удаления баннера необходимо поставить какой-то там блокиратор на установку новых программ. Это мне программист установил, поэтому если я что-то не так назвала, извините. Но если и подцепите баннер снова, то он не сможет установиться на вашем компе !!!
И я это вижу время от времени : при запуске на мгновение на рабочем столе вспыхивает квадрат красным цветом и гаснет - то есть, не стояла бы такая блокировка, опять все бы заблокировалось.