SMS баннер

Тема в разделе "Персональный компьютер", создана пользователем xonnel, 18 апр 2010.

  1. xonnel

    xonnel Well-Known Member

    Сообщения:
    246
    Симпатии:
    12
    Баллы:
    63
    Подцепили какой-то вирус и теперь во весь экран заставка, где просят отправить смс. Можно ли это как-то удалить, не переустанавливая винду ? Обновлений вроде никаких нет.И вообще, поможет ли переустановка винды ?
     
  2. pvc1

    pvc1 Т-101

    Сообщения:
    6.840
    Симпатии:
    379
    Баллы:
    303
    Это баян, есть мильён методов его удаления без всяких там заумных телодвижений. Достаточно загуглить вопрос с номером того смс.
     
  3. Лекс

    Лекс РАЖДЁН, ШТОБ ЖРАТЬ

    Сообщения:
    16.815
    Симпатии:
    550
    Баллы:
    523
    На эту штуку родственник попал, в итоге подобрали код.

    А сам вот тоже подхватил какую-то гадость - не грузились все сайты антивирусников. Нашёл что это за вирус (одно из названий - kido). Накачал кучу лечилок - ничего не нашлось. Потом нашёл совет - пуск - выполнить - cmd - и в чёрном окне ввести route -f после чего сайты стали грузиться нормально.
     
  4. UnlimiteD

    UnlimiteD New Member

    Сообщения:
    1.594
    Симпатии:
    73
    Баллы:
    0
    Советую заглянуть на forum.ixbt.com Там много тем с этой проблемой.
     
  5. Vic

    Vic L0neWarri0r

    Сообщения:
    2.168
    Симпатии:
    156
    Баллы:
    123
  6. Nergal

    Nergal Well-Known Member

    Сообщения:
    4.446
    Симпатии:
    470
    Баллы:
    293
    Мне попалась вариация по-проще. Из под какой-то загрузочной винды или в безопасном режиме (точно не помню) удалил в Program Files файл plugin.exe. Вылечился. Как я понял, для защиты от этой гадости рекомендуют ставить что-то типа Spybot - Search & Destroy. Что я и сделал.
     
  7. батарейкин

    батарейкин дважды будда

    Сообщения:
    2.220
    Симпатии:
    942
    Баллы:
    273
    drweb.ru
    там есть онлайн генерилка для кодов этой муры. там-же есть cure it или аналог от каспера на сайте последних, которые до загрузки винды начисто убивают сию дрянь.
     
  8. dimm

    dimm Administrator Команда форума

    Сообщения:
    30.794
    Симпатии:
    9.442
    Баллы:
    623
    Попадались такие, что никакие drweb cureit! и прочие kav LiveCD не помогали. И даже всемогущий combofix. Приходилось переустанавливать Винду. Для быстрого решения проблемы, рекомендую перевести дату в БИОС-е на месяц вперед, заставка исчезнет, а уж потом химичить. Обычно срок работы этой херни месяц.
     
  9. daxter.

    daxter. Well-Known Member

    Сообщения:
    2.069
    Симпатии:
    89
    Баллы:
    113
    на сайте касперского был кейген для этого вируса
     
  10. Redeemer

    Redeemer Дрессировщик тупых греков!

    Сообщения:
    5.764
    Симпатии:
    1.475
    Баллы:
    523
    Подобная дрянь в большинстве своём удаляется вообще элементарно. Тупо заходим в msconfig из безопасного режима и в вкладочке автозагрузка ищем левый процесс. Идём по указанному там пути и удаляем экзешник. Всё. Потом для порядка ещё можно прогнать разок CureIt.
     
  11. Chewie

    Chewie Well-Known Member

    Сообщения:
    2.904
    Симпатии:
    463
    Баллы:
    223
    У меня была такая фигня. Когда на сайте вылазила куча баннеров, быстро закрывав их случайно нажал на один из баннеров и скачал файл под видом обновления флэш плеера) После перезагрузки этот самый экран. Лазил и удалил вирусняк через командер, ибо файл оч хорошо окупировался и наставил на себя кучу запретов к доступу.
     
  12. z1rc0n

    z1rc0n КИЛА СЕ'ЛАЙ

    Сообщения:
    3.061
    Симпатии:
    151
    Баллы:
    163
    вылез этот вирус СМС.. закрыл мазилу через диспетчер, пргнал Ccleaner + Registrybooster и все пропало. пока виру не вылезал больше
     
  13. SAMuel

    SAMuel Alpian Warrior Glegleddore Gleglezavr

    Сообщения:
    660
    Симпатии:
    13
    Баллы:
    68
    да, знакомая фигня, часто приходилось у колег по работе эту фигню лечить, загляните на сайтик доктор веб http://www.drweb.com/unlocker/
    надеюсь пригодится вам :)
     
  14. The REAL

    The REAL Only On NEOG

    Сообщения:
    12.321
    Симпатии:
    1.422
    Баллы:
    623
    Пропал пуск, при запуске любой программы выдает приложения не было запущено,поскольку оно некорректно настроено... бла бла бла... Я так понял это вирус?
    вот нашел, не тока у меня такая проблема, но решения нет(
     
  15. Redeemer

    Redeemer Дрессировщик тупых греков!

    Сообщения:
    5.764
    Симпатии:
    1.475
    Баллы:
    523
    Если нет решения проблемы заточенного под конкретный вирус, значит нужно использовать общие методы решения проблем, которые применяются в случае проникновения вируса, любого. Думаю ты с ними прекрасно знаком.
     
    The REAL нравится это.
  16. The REAL

    The REAL Only On NEOG

    Сообщения:
    12.321
    Симпатии:
    1.422
    Баллы:
    623
    ну как бы я убил уже один вечер пытаясь что то запустить общими методами, следующим "общим" методом будет format c: :D
     
  17. Nergal

    Nergal Well-Known Member

    Сообщения:
    4.446
    Симпатии:
    470
    Баллы:
    293
    У меня это первый метод обычно в таких случаях :D. Серьезно, проще и быстрее накатить винду или образ Акрониса, чем возиться с лечением и иметь потом хз какую систему.
     
  18. Lopez

    Lopez Well-Known Member

    Сообщения:
    1.144
    Симпатии:
    120
    Баллы:
    103
    Антивирус Касперского? Windows установлен из какой-то сборки или на ОС ставились разные "украшалки"? Если всё это так, то почитай о возможном решении здесь.
     
    The REAL нравится это.
  19. The REAL

    The REAL Only On NEOG

    Сообщения:
    12.321
    Симпатии:
    1.422
    Баллы:
    623
    не касперский, но доля правды есть - "сборка с украшалками" легла после чекдиска, видимо какой то файл попортился.
     
  20. RabinoVich

    RabinoVich Well-Known Member

    Сообщения:
    341
    Симпатии:
    16
    Баллы:
    63