Вирус, активация по смс

[Stasyan_000]

Я зашёл в «Установка и удаление программ» и там нашёл эту программу, называется "Доступ к условно бесплатному контенту AdRiver " жму удалить, а он не удаляется - пишет, что до окончания подписки вы должны посмотреть эту рекламу ещё 980 раз. Как её найти?

 

[Eli]

а ты попробуй удалить в безопасном режиме .

или через поиск виндовса ,найди по имени место нахождения, и удали ( желательней через безопасный , или через live CD )

 

[Winterskrim]

Да!Была такая фиговина недавно!Антивирусом проверял ничо не находил.Я просто уже давно каждую неделю создаю отправные точки в "восстановлении системы" так на всякий случай.Восстановил и все она исчезла.И кстати Stasyan_000 посмотри внимательнее Sever создавал тему "Как удалить плагин" там всё ясно написано.В разделе библиотека.

 

[wishmaster]

c:/ documents and settings/ имя пользователя/ application data/ название этой рекламной проги
в ней будет несколько файлов - один из них (не помню точно имя) открываем в блокноте, ищем строку где есть число равное тому кол-ву просмотров которое он требует на данный момент, стираем это число, ставим 0.
далее зайти в безопастном режиме и деинсталировать через панель управления, либо если там нет то просто удалить

 

[СтеклышеК]

Может кому будет интересно.
Сегодня позвали посмотреть комп, та же порно реклама. Windows Vista Home лицензионная, вроде Basic. Запускается компьютер нормально, до входа в пользователя ничего не происходит, но как только вводишь пароль и заходишь, то появляется синий экран на котором белыми буквами ( ) написано:
скиньте смс на такой-то номер и тогда это сообщение исчезнет.
Сама ОС дальше не загружается, т.е. ни рабочего стала, ни даже диспетчера задач не увидеть. В безопасном режиме такая же штука. Решил проблему очень просто, зашёл в восстановление ОС, выбрал точку восстановления (2 дня назад) и всё стало работать нормально. Вот интересно, кто-нибудь сталкивался с таким?
P.S.: Диспетчер задач не вызвать, так что и процесс никак не прервать.

 

[ШуриK]

Скорее всего был изменен wininit.exe, а откат системы привел и к измененю этого файла. А вирус все равно остался на компе, так что найти его надо.

 

[СтеклышеК]

Возможно и остался, но больше он себя никак не проявил.

 

[Xploit]

P.S.: Диспетчер задач не вызвать, так что и процесс никак не прервать.

Вот для таких случаев не мешало бы ставить альтернативные программы для просмотра и редактирования процессов.. например Prowise manager.
Можно их подсунуть если есть доступ к безопасному режиму..

 

[ШуриK]

AVZ также позволяет смотреть все процессы и восстанавливать систему

 

[Sammy123]

у меня была такая хрень!
через ктрл+Р вызываю принтер а дальше методом тыка по всем кнопкам и по всяким справкам я через час вышел на проводник и нашел прямо в С, *ехе этой гадости!
удалил и после рестарта все ок!
но слышал что щас они сильно повзрослели(эти СМС-ники) и таким вещам не поддаются(((

 

[MrSTEP]

СтеклышеК, ты писал что "Сама ОС дальше не загружается...", но как-то "... зашёл в восстановление ОС". Это что, особая бетменская магия, или я чего-то не понимаю?

 

[vmike]

попробуй Ad-Adware SE Personal у меня стоит .помогло 4 раза за год .такая же хрень была.

 

[СтеклышеК]

СтеклышеК, ты писал что "Сама ОС дальше не загружается...", но как-то "... зашёл в восстановление ОС". Это что, особая бетменская магия, или я чего-то не понимаю?

Через F8. Там первая строка "устранение неполадок системы", вроде так. Потом загружается меню, там выбираешь пункт "восстановление ОС". Ничего сверхъестественного.