Страницы
Промо
Вирус с порнобаннером – Чтобы удалить информер отправьте смс на номер 9800
Утром секретарша принесла свой домашний ноутбук с просьбой удалить вирусы. Включаем ноутбук, запускаем Internet Explorer, а там сиськи, жопы и хуи. В Opera и Firefox та же самая история.
Сообщение: "Чтобы удалить информер выберите страну, отправьте смс на номер 9800".
Симптомы баннера: при загрузке любого браузера выскакивает окно баннера с настойчивой просьбой отправить смс 7709 на номер 4460. Ни в коем случае не отправлять! Код все равно не пришлют, а деньги снимут все, какие есть на телефоне.
Заходим в надстройки IE и выключаем все надстройки, которые есть в нём. И не помогает.
Лезем в диспетчер задач.
Обнаруживаем подозрительный процесс services.exe запущенный с правами пользователя. Сам этот файл находится в c:/windows/services.exe. В своиствах написано Light Alloy service. лайталлоя на компе не установлено, опачки!
1. В диспетчере висит лишний services.exe - запущенный от имени пользователя - прибить. Если диспетчер не загружается - выполнить - gpedit.msc - конф пользователя - адм шаблоны - система - возможности ctr-alt-del - удал дисп зад - отключен
2. В папке с виндой файл - services.exe - прибить, зайти в msconfig и убить параметр автозапуска.
Параметр удалил, файл удалил, ключ в автозапуске удалил. Перезагрузился и всё стало хорошо. Никаких более симптомов.
Кстати ниодин антивирус эту тварь не обнаружил. Отправил файл Касперскому и доктору на анализ.
Надеюсь кому-то помогло. Удачи.
Комментарии
| Комментарий от Rodriguez [ 12 ноября, 2009, 17:38 ] |
короче люди, чё тока не пробовал но ничё не помогло пока не плюнул и не сделал восстановление системы. Пуск -> Все программы-> Стандартные -> Служебные Восстановление системы. и прчём откат на делать на ту точку которая 100% была создана в тот момент когда у вас ещё 100% не было этого чёртового информера. поможет. |
| Комментарий от mini)) [ 12 ноября, 2009, 17:46 ] |
Только ВНИМАНИЕ!!!перед тем как запускать доктор вэб ,отключить свой антивирус и инет!!! |
| Комментарий от CАНЕК [ 16 ноября, 2009, 18:59 ] |
2. В папке с виндой файл — services.exe — прибить, зайти в msconfig и убить параметр автозапуска. ВОТ ЭТОГО Я НЕ ПОНЯЛ ОБЬЯСНИТЕ ПЛИZZZz |
| Комментарий от Марго [ 17 ноября, 2009, 03:25 ] |
Ребят!я вас обожаю!никак не могла избавиться от этой хрени,а табличка жутко раздражала на пол рабочего стола..Огромное вам спасибо за полезную тему,думала жопа,потому что потеряла диск винды …а благодаря вам избавилась от этой таблички! спасибо!<333 |
| Комментарий от олежик [ 19 ноября, 2009, 09:34 ] |
спасибо маринка, попробовал по твоему совету, помогло! |
| Комментарий от Анюта [ 20 ноября, 2009, 20:45 ] |
Банер о доступе к эротическому видио, поймала при поиске курсовой, при этом ни каких картинок эротического содержания не присутствует, полупрозрачный серый , по середине рабочего стола …просьба отправить смс… и милое уведомление о том, что эта хрень будет появляться до тех пор, пока не будет произведена оплата. все способы о которых я сумела нарыть за 3 часа в инете ни фига не прокатывают… Умоляю милые програмисты помогите мне пжста)))))))))) (((((((((((((( |
| Комментарий от Анюта [ 20 ноября, 2009, 21:56 ] |
Народ! програмка все сделат за Вас, и Вам не придется искать вредные файлы в папках “в ручную” ! P.S Когда я стану президентом, я введу в действие закон ” Об отрубании рук всем создателям вирусов”))))))))) |
| Комментарий от дима [ 25 ноября, 2009, 10:40 ] |
4y4i большое спасибо , мир не без добрых людей . |
| Комментарий от дима [ 25 ноября, 2009, 10:42 ] |
всё оказалось на много проще……. |
| Комментарий от Александр [ 27 ноября, 2009, 00:33 ] |
У меня такая ситуация. Висит порно банер на весь экран, на котором написано |
| Комментарий от Тимофей [ 27 ноября, 2009, 06:51 ] |
Народ, что делать? |
| Комментарий от Dimon155.91 [ 27 ноября, 2009, 10:48 ] |
@@@@@@@Пишет то, что я «будто» установил программу CMEDIA и должен прожадь пока все 978 запусков этой извиняюся за выражение хрени!!! пройдут!!!!!””””””””””””””””””””””””””””” cmedia в папке найлите файл который ответственный за счетчик и откройте блокнотом в ведите в низу 1 и перезагрузите комп потом прога удалится всего хорошего!!!! |
| Комментарий от убитть баннер [ 27 ноября, 2009, 14:04 ] |
Пишут… |
| Комментарий от SAVECAR [ 27 ноября, 2009, 17:52 ] |
Помогаю! тоже подцепил эту хрень (смс М20920007 на номер 3649 Россия 4171 Украина. Звоню оператору своей связи (MTS Украина) и требую дать мне контакты тех. поддержки номера (4171), дают номер и название Фирмы. Звоню туда, они говорят мол, да мы владельцы но на этом номере много сервисов. Обьясняю ситуацию (упомянув о том, что это мошенничество и тд.) просят сказать содержание сообщения (в моем случае М20920007) говорю, а они в ответ говорят попробуйте ввести такойто код, если срабатывает то перезагрузка и чистка антивирусом. Ввожу код, все ок. ВОТ ЭТОТ КОД 486686664 надеюсь кому-то поможет. Не отправляйте смс. это развод, причем уголовно наказуемый. |
| Комментарий от Igor [ 27 ноября, 2009, 19:55 ] |
SAVECAR спасибо большое, именно этот вирус вчера подцепил, весь вечер долбался, прочитал кучу форумов с советами про скрипты, разные антивирусы и все-такое, уже немного отчаялся, а тут такой нестандартный оригинальный подход к решению проблемы, мне ваш ключ подошел |
| Комментарий от Вячеслав [ 28 ноября, 2009, 03:48 ] |
Столкнулся с таким вирусом! |
| Комментарий от [ 28 ноября, 2009, 04:57 ] |
Народ, посмотрите выполняемые задания на компе. |
| Комментарий от Антон [ 28 ноября, 2009, 06:44 ] |
Код сработал. Спасибо. |
| Комментарий от Илья [ 28 ноября, 2009, 10:49 ] |
У меня был такой же информер с порно-баннером, призывающий отправить SMS с кодом M20920007 на номер 3649. Подтверждаю, что при введении кода 486686664 баннер исчезает. Спасибо SAVECAR за совет! |
| Комментарий от ВАНЁК [ 28 ноября, 2009, 17:36 ] |
Можно попробовать систему назад откатить,мне помогло… |
| Комментарий от Володя [ 29 ноября, 2009, 18:22 ] |
Спасибо SAVECAR |
| Комментарий от Neva [ 30 ноября, 2009, 12:47 ] |
Мегареспект SAVECAR! Я уж думал винду сносить! |
| Комментарий от namesistem [ 2 декабря, 2009, 00:05 ] |
КАК УДАЛИТЬ ПОРНОБАННЕР С РАБОЧЕГО СТОЛА? ОТВЕЧАЮ. Отдельное СПАСИБО Соиной Ольге за апгрейд моих знаний!))) |
| Комментарий от Артём [ 2 декабря, 2009, 20:25 ] |
Пацаны, помогайте! При включении компа появляется окно. Цитирую: “активация программы digital access. Для активации программы отправте смс с кодом 131283622 на номер 1350 в ответ вы получите сообщение с кодом активации. Народ помогите пожалуйста… |
| Комментарий от fred evil [ 3 декабря, 2009, 22:32 ] |
короче не смотрите весь этот бред,у меня опера и был баннер на №9800 я всё перепробовал всё херня,все антивирусы перепробовал ни чего не находит только убил Dr.Web (100%)пробуйте! |
| Комментарий от Юрий [ 5 декабря, 2009, 13:58 ] |
Чуваки, у меня тоже залетела эта программа-банер |
| Комментарий от Юрий [ 5 декабря, 2009, 15:17 ] |
Ура!!! Удаляйте =digital access= кодом 6523. |
| Комментарий от [ 6 декабря, 2009, 12:31 ] |
У меня появилась картинка отправьте смс 590418205 на номер 9691 как убрать |
| Комментарий от krizis2009 [ 6 декабря, 2009, 23:20 ] |
от Юрий [ Декабрь 5, 2009, 15:17 ] Ура!!! Удаляйте =digital access= кодом 6523. ЮРА СПАСИБО ЗА ПОМОЩ |
| Комментарий от maikl61151 [ 7 декабря, 2009, 04:54 ] |
Независимо от версии Win всё делается проще: средствами обозревателя. Например в IE-8. Нажимаем на панели “Сервис”, в подменю нажимаем |