Новый вид банеров

[AnimatoR-90]

Новый вид банеров

Сейчас позвонила сестра-проблема такая:
муж ее сидел в нете, куда-то дощелкался и в итоге- порно банер на весь рабочий стол. Если бы это был стандартный - с короткими номерами и кодом, то все ясно. Но у этого- указан номер МТС! 89851180438
В тексте (не дословно) - оплатите в автомате 500р и потом введите в это поле код на чеке. Что делать? Через безопасный режим -пробовали- то же самое- белый экран с этой фигней.

 

[sedoy]

Баннер уже не новинка. Возможности решения остались прежними.
Kaspersky Deblocker Mobile
Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan.Winlock. Разблокировать Windows от троянца.
Ну и почитайте здесь
Компьютерная безопасность - Компьютерный форум

 

[gnomon]

....а пароль получите на чеке когда пополните счет )))) ....я долго боролся с ним - перебором всяких паролей! попробуй скачать dr web live cd - b пройтись им - если не поможет, то переустановка системы...вариантов пока с этим гадом я не нашел на просторах инета, пришлось тоже переставлять!

 

[gnomon]

Баннер уже не новинка. Возможности решения остались прежними.

у него не просит отостать смс - это новый банер - он просит теперь деньги положить на номер через автомат )))))

 

[AnimatoR-90]

дада, именно такой

 

[gnomon]

AnimatoR-90 читай #3 пост

 

[Витaлик]

Это уже не один раз обсуждалось, полистайте форум.

 

[AnimatoR-90]

да если бы это было у меня на компе-снес бы давно) а это у сестры-сестра в другом городе, да и в компах, мягко говоря так себе

 

[Ario]

у меня был такой, писал что винда пиратская. Указан левый счет в яндекс.деньгах и тебование положить 200р на счет (хм а почему не 250? или не 150?). Я от любопытства положил 10р и кодом оказался номер "ИНН" на чеке

 

[gnomon]

Index of /pub/drweb/livecd/
пусть скачает на другом компе iso - запишет себе на болванку загрузится с него и проверит на вирусы...!
либо вручную надо искать! тогда ссылка - которую дай седой на безопасность...там много описано всего!

 

[AnimatoR-90]

gnomon, хех, вы наверно пошутили)) я же уточнил- СЕСТРА)) какие ей айсо, болванки...да и другого компа нету у нее.
про вручную- тоже написал- сказал ей зайти через безопасный режим-баннер на месте и проводник или еще что-то заблокированы им.

 

[gnomon]

ну раз она СЕСТРА ))) - вариант позвать кого-нибудь , чтобы ей переставили систему...так тут можно все запостить и не придти к чему -либо

 

[sedoy]

у него не просит отостать смс - это новый банер - он просит теперь деньги положить на номер через автомат )))))

Я внимательно читаю посты и понял, что они просят, но с помощью деблокировщиков я лично неоднократно снимал блок, именно с таким текстом. А баннер появился около полугода назад, так что он все-таки не нов.

 

[AnimatoR-90]

покопался немного в нете, приехал к сестре и... решил проблему)
Программка от ДрВеба не нашла ни одного вируса, подбор кодов также ни к чему не привел.
РЕШЕНИЕ данной проблемы: предположив, что вирус имеет определенное время действия, зашел в биос и перевел дату на месяц вперед)) перезагрузка- выскакивает окошко - программа такая-то не работает-- "Закрыть программу". далее залез в папочку, где сохраняются скачанные файлы. там лежал файл с именем xxx_video.avi, весил меньше 100кб. Удаляем. все)

 

[duc]

покопался немного в нете, приехал к сестре и... решил проблему)
Программка от ДрВеба не нашла ни одного вируса, подбор кодов также ни к чему не привел.
РЕШЕНИЕ данной проблемы: предположив, что вирус имеет определенное время действия, зашел в биос и перевел дату на месяц вперед)) перезагрузка- выскакивает окошко - программа такая-то не работает-- "Закрыть программу". далее залез в папочку, где сохраняются скачанные файлы. там лежал файл с именем xxx_video.avi, весил меньше 100кб. Удаляем. все)

Тебе повезло Пару дней назад с третьей перезагрузки через HirenBootCD отыскал все концы у клиента. Последним оказался rundll.bat
Изменение даты не помогло.