• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Удаляем порнобаннеры

krekerman

Новые
Регистрация
8 Янв 2010
Сообщения
47
Реакции
0
Баллы
0
Удаляем порнобаннеры

Хоть это возможно немного и не по теме, всё равно штука нужная. Я предлагаю поделиться здесь опытом по удалению вирусов типа порнобаннеров и т.п бесячих штук которые порой доводят до переустановки windows у пользователей. Я в своей жизни пока что удалял только 2 подобных порнобаннера.
Первый порнобаннер назывался AdSuscribe. Я конечно сразу твёрдо знал, что смс отправлять нельзя. Этот вирус был разработан в мою пользу тогда. То есть после 60 секунд его пребывания на монике он исчезал (но мог появиться в самый неподходящий момент). Я в ответах мейла нашёл статью о его удалении. Сейчас я адрес не припомню, но как его удалить я расскажу. По сути - это скрытая программа которая находится по адресу (директория Windows\Documents and Settings\пользователь\application data\И он может иметь разное название (его папка), но его не сложно найти. Скорее всего папка будет называться "adsuscribe") удалять эту папку полностью не надо. Открываем папку. В ней лежит папка Feed которую можно удалить (в ней содержатся картинки товаров и ссылка на магазин я так понял). Далее там остаются ещё 3 или 4 файла. Я точно не могу припомнить какой из них надо открыть. Каждый открываем текстовым редактором, останавливаемся на том, в котором указаны номера смс и коды для стран. В этом документе есть строка (к сожалению тоже не припомню как она называется, уже давно удалял), а в этой строке написано число типа 800-900. Это количество показов, которое осталось вам до его автоматического удаления. Удаляем старое число, пишем 0. Вот, пожалуй всё что я могу рассказать об этом баннере. Сам баннер будет храниться на компе, но выскакивать не будет. Удалить его у вас не получится, а если удалите он восстановится, пустая трата времени.
Второй баннер - у него в принципе даже нет названия. Просто баннер. С ним всё значительно проще. Идём через панель управления в "Автозагрузка" (или в любое место где можно увидеть авто стартовые программы). Открываем, ищем там программу "plugin.exe". Вот он, вирусюга. Снимаем с него галочку, перезагружаем комп. Он появиться не должен. Если же он опять появился - загружаемся в безопасном режиме, повторяем операцию. Далее заходим в Program Files, ищем там этот Plugin.exe и удаляем его (естественно если он не открыт, иначе не удалится). Можете ради прикола его даже включить :) Я так делал чтобы удостовериться что это правда он.
Вот и всё, больше баннеры меня не мучили, испугались наверно :)
Если у кого то была подобная ситуация - Пишите, рассказывайте как удалили или же рассказывайте как не удалили. Так же можете обратиться ко мне все через форум, я попробую вам помочь. Спасибо за внимание :cool:
Топик перенесен в более подходящий по тематике раздел. Модератор

прежде чем писать - проверяйте если нету похожих сообщений ,и так же проверяйте текст перед отправкой.
 
Последнее редактирование модератором:
На днях отхватил себе прекраснейший порно-банер , который блокировал работу всего компа ... там с отправкой смс на 9691

Вывод один - не фиг обновлять флэшплеер на порносайтах
 
Последнее редактирование модератором:
На днях отхватил себе прекраснейший порно-банер , который блокировал работу всего компа ... там с отправкой смс на 9691

Вывод один - нефиг обновлять флэшплеер на порносайтах

вот такой тип банера схватил мой друг совсем недавно, удаление просто...
- Запоминаем название этой бесовской проги, обычно оно написано в рамке окна;
- Загружаемся в безопасном режиме;
- Заходим в установка/удаление и ищем эту прогу и валим ее
- И попутно можно удалить части типо обновленного флэш плеер, обычно это Flash 10 и Flash 10 plugin.

Ну а вообще такую ересь можно подхватить и не только на порно сайте
 
Последнее редактирование модератором:
У товарища похожее было, только не порно, а что-то типа продлить лицензию какой-то программы, но смысл тот-же. Так она, зараза, даже Касперского блокировал, и в безопасном режиме тоже такая фигня. Короче на сайте DrWeb вроде как подбирают коды для таких зараз, сам не сталкивался, но друг от него избавился.
P.S. Я-бы сразу систему снёс :)
 
У меня восстановление системы помогло
 
У многих моих клиентов появились эти весёлые картинки в период с 30 декабря по 5 января, так что тех.отдел в нашей фирме работал и в праздники.
Основные симптомы:
1.Девахи голые на полэкрана (при разрешении 800*600 занят весь экран)
2.Заблочен антивирус (Нод32)
3.Заблочен Диспетчер задач.
Способы лечения:
1.С помощью AVZ в диспетчере сеансов кикаем сам баннер.
2.Проверяем машину Dr.Web Cureit
 
если вы на фаер фокс , жмёш обновить - и появица окно после инстала -
вкл/выкл плагины там написано : adult plagin точь в точь пр. кл. мышы - удалить
порнуха слилась, и обновление сделано:D

Вы по-русски писать хоть раз пробовали? Ваш модератор.
 
Последнее редактирование модератором:
вот такой тип банера схватил мой друг совсем недавно, удаление просто...
- Запоминаем название этой бесовской проги, обычно оно написано в рамке окна;
- Загружаемся в безопасном режиме;
- Заходим в установка/удаление и ищем эту прогу и валим ее
- И попутно можно удалить части типо обновленного флэш плеер, обычно это Flash 10 и Flash 10 plugin.

Ну а вообще такую ересь можно подхватить и не только на порно сайте

Кстати да, не только на порно сайтах, таких вирусов много на фалообменниках, при скачивании файлов, надо быть бдительнее. Так же можно поймать через ссылки в контакте (группы).
 
ребята, банера на сайтах и ваши криворукие устанавливания ерунды себе на комп(флешеры с порносайтов и т.д.) - это разные вещи! :)))
как блочить тему с смсками уже рассказали! ;)
а рекламку обычную я режу либо adblock в лисе либо Admuncher! ;) хорошие проги! раз тыцнул и больше этих банеров не увидишь! ;)

Выражайся культурнее. не на базаре находишься. Модератор
 
Последнее редактирование модератором:
На днях отхватил себе прекраснейший порно-банер , который блокировал работу всего компа ... там с отправкой смс на 9691

Вывод один - не фиг обновлять флэшплеер на порносайтах

И как ты его убрал?У меня прям такой же прекрасый!
 
Они есть разные, опиши свой, попробую помочь.


Зачем в ЛС? Решайте проблемы в открытую на форуме. Возможно другим тоже пригодится. Модератор.
 
Последнее редактирование модератором:
А форум зачем тогда, если проблемы решать в ЛС?
 
Добрый вечер! У меня проблема с порнобаннером, ничего не устанавливала последние два дня, но он таки от куда то взялся, причем высвечивается во всех браузерах, прежде чем писать, перечитала много тем и перепробовала буквально все! Ни доктор веб его не видит, диспетчер задач не включается, все дополнения которые были (их всего 4) отключила. Искать его в папках систем 32 пробовала под разными названиями, но ничего... Пожалуйста помогите его убрать. выглядит оно так
 

Вложения

  • прори р.webp
    прори р.webp
    87.1 KB · Просмотры: 220
Код разблокировки:
4479927959 - ввести первым кодом
8694287294 - ввести вторым кодом

Смотрите здесь.
 
Последнее редактирование:
Огромное спасибо!!! Теперь как добить это???
 
аткуда узнал цыфры эти ? смс-ку отравил ?
 
аткуда узнал цыфры эти ? смс-ку отравил ?

ну кроме как потери денег и дополнительной гадости, нечего не даст отсылка СМС ( и даже не думай отсылать впредь )


есть сайты как "доктор Веб" к примеру, где есть генераторы и утилиты по подбору кодов.
 
есть такая програмка называетсь Gmer с ней я все банеры удалял(правдо моя на английском не знаю есть ли на русском ,да и не каждый с ней не справится )так эту программу еще не один банер не остановил у меня. Программа показывает путь к файлу ,спокойно "убивает" процесс . Там много разных наворотов типа командная строка и т.п.Весит очень мало ,интерфейс простой (вроде прога бесплатная)
 
помогите убрать с текстом 16267114 и номером 6681
pls
 

Похожие темы

Назад
Сверху