Мудила не тот, кого вы тут вспоминаете, а тот, кто ему СМС-ки шлет и кошелек пополняет. (Некоторые из вас это хоть и с запозданием, но понимают и мыслят самокритично).
Надо же быть такими идиотами, на дешевую разводку попасть. Вы бы лучше эти деньги в качестве туалетной бумаги использовали, хоть какая-то польза для вас была. Комп надо использовать не в качестве только игрогенератора, а в первую очередь, для получения знаний. Мозги будут работать, не попадешь в такой капкан. А уж, если вирь и попал к вам, гугл вам в помощь, в инете все расписано как их изживать.

гребаная порно реклама !!! отправь смс на номер 4125 и обосрись от того что ни чего не изменится,
но есть и другой путь:кликни 999 раз на закрытие рекламы и усрись еще больше, ибо между кликами должно пройти время 5 мин.. Я скоро буду знать все фалоэмитаторы наизусть и прочую дрянь которую предлагает эта фирма, а прошол только день (((
ПА-А-АМА-А-АГИ-И-ИТЕ-Е

Если комп загружается в безопасном режиме, то поможет бесплатная утилита DrWeb CureIt – https://www.freedrweb.com/download+cureit/
Если не грузится в безопасном режиме – тогда livecd с той же DrWeb (правда весит раза в 3 побольше) – ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.0.iso

Он в процесс svchost.exe внедряется, потому и инет отваливается, проипался с компом реально 3 часа, замочил все файлы созданные за последние сутки на жоском, вычистил реестр, антивирь с последними обновлениями вообще ничего не находит, плюс ко всему сетевой экран винды игнорит стоящий антивирь и навязывает какую-то левую поебень, ребята творящие такие вещи реально акуели, ведь за это срок светит и не маленький, просто еще никого не посадили, а зря, глядишь и задумаются. В итоге херь эту обнаружить я так и не смог, при восстановлении винды выскакивает BSOD, поэтому пришлось сливать инфу и по новой ставить винды. А я это пипец как не люблю (((

Пуск – свойства Firefox Mozilla – настройки – стереть адрес страницы с навязчивым спамом – ок.
Перезапуск Mozilla – проставить галочки на удаление спамной страницы – нажать “начать новую сессию”.
У меня вроде бы все прошло.

Отловил эту дрянь. Вылечил AVZ-ом, в таскмэне вообще не отображалась. Когда уже менты будут ловить за такие проделки// Эти уроды ведь даже не прячутся, как и те, что в “Одноклассниках” мошейничеством занимаются, у контент-провайдеров они зарегестрированы. ОпСоСы их покрывают, дают лишь номер службы поддержки, по которому никто не берет трубку (у меня девушка отправила смс за 170 р, я звонил в Мегафон). ВСЕ НАВИДУ, НО НИ ОпСоСы, ни органы этому не препятствуют, скорее лишь помогают..

Сделал по другому.На моем агрегате три пользователя, при открытии одного заставка выскакивет, не закрыв одного пользователя открыл другого и вот, заставки с текстом там нет.Не закрывая одного пользователя через другого закатал систему через Acronis True Image.И все пропало.А до этого перепробовал все и ничего не получалось.Единственное еще что может помогло, при выскакивании заставки я до истечении 10 мин, успел прогнать систему через восстановление.Может просто повезло , фиг его знает.

Спасибо за каменты! Скачала Доктор Веб по ссылке, сразу все вылечил (нашел 16 вирусов), а перед этим Аваст ничего не нашел

я с этой гадостью справился просто удалив папку мозила и это дерьмо пропало

Не знаю, поможет ли вам это, и тем более не претендую на исключительность метода, но работать это должно – была схожая ситуация. Сначала проверяете каспером с последними базами на другом компе – если лечит – радуетесь, если нет – читаете дальше. В общем грузитесь с чего – нибудь, что есть под рукой – liveCD я не пробовал, у меня ubuntu есть установленная – на вирусы на ней пох. Заходите на ‘тот самый’ порносайт или еще куда, где вы эту заразу поймали и стараетесь поймать живой ‘экземпляр’ этой заразы – обычно это trojan – dropper – в виде .exe или еще чего нибудь. Можете погуглить по имени файла, если помните его – возможно найдется на файлообменниках. Находите. Не пытайтесь его устанавливать – отравьте на исследование касперу. В моем случае через несколько часов пришел ответ :

Здравствуйте,

flvdecode.exe – Trojan-Dropper.Win32.Agent.bhec

Детектирование файла будет добавлено в следующее обновление.

> Блокирует компьютер с с предложением отправить смс.
>
С уважением,
Павел Зеленский
Ведущий вирусный аналитик

Теперь обновляете каспера на другом компьютере и проверяете опять. Вируса он удалит, но сопли в реестре останутся – чистите любой прогой для очистки реестра – я использую jv16 pover tools.
Если остаются обычные артефакты типа отключенного диспетчера задач, скрытого пункта Свойство папки и прочее – можете погуглить что и где в реестре поправить, а можете поставить XP Tweaker и там поправить. И последнее – тут много говорилось, почему их не садят, не казнят и анально не карают? В большинстве случаев их вину не так просто доказать, потому что ВЫ сами (большинство!) устанавливаете эти самые бесплатные download – менеджеры, кодеки для просмотра ‘особого’ видео и пр. И почти всегда вы ПРИНИМАЕТЕ ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ! Где-то это явно, где – то не очень – присутствует только ссылка – но этого НИКТО НИКОГДА не читает, а зря… Ведь там написана ВСЯ правда, что вам придется отправлять смс, и что доступ к компьютеру будет блокирован, что будет установлен порнобанер и пр. А программки эти пишутся по десятку в день, и нет ничего удивительного в том, что антивирус их не видет – думать надо головой! Неплохо зарекомендовал себя метод гугления имени подозрительного файла перед его установкой, если антивирус молчит – если наткнетесь на подобную тему в форуме – думаю, что делать объяснять не надо, и желательно, отправить образец на проверку касперу – это не реклама, просто я пользуюсь только им, можете хоть Гейтсу отправлять, я же буду говорить о том, в работоспособности чего я уверен.
Будьте, наконец разумными – бесплатный сыр бывает только в … – ну вы помните!

Простите, накипело…

https://content.foto.mail.ru/bk/dav1989/1085/i-1084.jpg
Короче если у кого такая бяка, много способов не надо, не LiveCD, этого не надо. Я вчера сам подхватил такое. Думал что делать, в итоге зашёл в безопасный режим (с поддержкой командной строки)
загружаешь, после загрузки нажимаешь CTRL + ALT + DEL, открывается Таск Менеджер, там делаешь файл-> новая задача(выполнить)->пишешь там msconfig, выходит окно, заходишь в автозагрузку снимаешь галочки со всего подозрительного, потом опять на 1 вкладку перемещаешься и делаешь “Запустить восстановление системы” выбираешь более раннюю дату до дня когда подхватил и вуаля, всё готово!

Andrey, опиши проблему русским языком. Какой еще “антивирусник” и “своя страница”? И никуда ничего не отправляй – это развод, тем самым ты поощряешь этих уродов!

C:\WINDOWS\system32\drivers\etc
там файл hosts, открываешь его блокнотом и в самом низу удаляешь ссылку на вконтакт.

На сайте ошибка Fatal error: Cannot redeclare s0mo() чего теперь с ней делать блин?

Здравствуйте господа! Я за последнее время дважды столкнулся с этой дрянью. Я не всё читал в этом посте, но надо начинать с владельца номера 7122 и тому подобных. Эти подонки просто и тупо имеют доход. Можно позвонить любому сотовому оператору и выяснить чей номер. После звонка контент провайдеру, владеещему сим номером, с некоторым трудом я выяснил, что достаточно перевести часы вперед на 3 дня, перегрузиться п, потом назад, и эта зараза будет самостоятельно удалена. Проверил – получилось. Я ОТ ВСЕХ РАЗУМНЫХ ЛЮДЕЙ ТРЕБУЮ ПОДГОТОВИТЬ ИНФОРМАЦИЮ ДЛЯ ОБРАЩЕНИЯ В МИЛИЦИЮ, ЧТО-БЫ ДАВИТЬ ЭТИХ ГАДОВ. у МЕНЯ ДВА СКРИНШОТА С ПОРНОГРАФИЕЙ И ДВА ВИРУСА ГЕТ АКСЕЛЕРАТОР И uFast Download Manager. Не давайте себя трахать!