Вопрос №20008
 
 
 
 
Категории

 

Как убрать рекламное окно с рабочего стола?

Виктория · около 7 лет назад · 24 ответа
 

Мой мирФотоВидеоБлог
MaLviNka Меню пользователя
Окно на рабочем столе "Уведомление об оплате"
Ситуация такая:
окно белое на рабочем столе на тему "Уведомление о необходимости оплаты"
что то типа-того что вы на 6 часов насмотрели эротического видео и теперь надо его оплатить отправить смс на номер 9691 с текстом 6017035
и написано что это было в пользовательском соглашении, которое вы приняли и тд
никаких ссылок на сайт или стоимости смс нет

окно поверх всех программ и инет заблокирован

ЧТО ДЕЛАТЬ?

P.S. варианты "отправить смс" и "меньше надо порнухи смотреть" не рассматриваются, тк ни на каких сайтах с клубничкой я не бываю, и тем более там не регистрируюсь...

Хороший вопрос Ф топку
584
8
Видео по теме
 
Ответы
Ответ выбран голосованием
braun · больше 7 лет назад

Необходимо проверить компьютер на вирус с помощью сервиса antivirus-v2.ru он вылечит и эту проблему и другие если есть

 
 
 
Paltr · около 7 лет назад

Привет! Скачай Process Explorer (можно и без него, но с ним удобней). Запусти его. Ты его не увидишь, т. к. его закроет окно твоей проблемы. Чтобы это исправить щелкни правой кнопкой мыши на вкладку Process Explorer'а в панели задач (вкладка в самом низу), далее щелкни "переместить" и перемести его так чтобы было удобно работать. Далее жми Process Explorer -> Options -> Always On Top. Теперь Process Explorer находится поверх твой проблемы. Жми Process Explorer -> Findo Window's Process (прицел) и указывай на окно своей проблемы. Теперь Process Explorer указывает на процесс твоей проблемы. Наведи курсор на этот процесс - тебе покажут путь, из которого этот процесс запускается (наверняка это C:/Windows/TEMP). Запомни этот путь и имя процесса. Жми правой кнопкой мыши на процесс в Process Explorer'е и щелкай Kill Process Tree. Все он убит. Теперь иди в папку откуда он запустился и убивай оттуда все файлы с именем похожим на имя твоего процесса (если это C:/Windows/TEMP - то можешь смело оттуда все убивать). В идеале еще нужно в реестре найти записи связанные с этой заразой и удалить их, но я забыл его имя и соответственно это не сделал. Но в принципе это не страшно, т. к. Винда и так реестр постоянно засоряет. Это можно сделать автоматически с помощью одной из утилит для работы с реестром, которая тупо удалит запись о несуществующем объекте. Для этого может подойти Reg Organizer. Вот и все - удачи! И не лазь больше по порно - сайтам! Шучу =)

 
 
iaminternet · около 7 лет назад

Если окно всегда висит на рабочем столе, значит оно представляет собой программу, которая прописалась в автозапуск в винде. Значит надо её отключить. Для этого нужно прочесать меню автозапуска и снять галочку напротив этой программы. Делается так:
заходишь в ПУСК, нажимаешь ВЫПОЛНИТЬ, пишешь там "msconfig", нажимаешь ОК, появляется окно с параметрами, выбираешь вкладку АВТОЗАПУСК и ищешь на ней программу с подозрительным именем (типа juhgcswidu.exe), снимаешь напротив неё галочку (отменяешь автозапуск), нажимаешь ПРИМЕНИТЬ, ОК, ПЕРЕЗАГРУЗКА.

После перезагрузки, если не помогло, опять идешь в это меню и пробуешь методом тыка и перебора вычислить это зловредную прогу. Главное, не отруби что-то системное, а если отрубил, зайди опять туда и включи.

Если в винде msconfig не выполняется, то зайди через безопасный режим.

 
 
Exeget · около 7 лет назад

С середины 2008 г. у многих пользователей Internet Explorer и Opera в браузерах стали появляться информеры и новостные ленты — окошки, обычно в нижней части экрана, предлагающие отправить SMS на короткий номер для того, чтобы информер (зачастую это картинки порнографического содержания) был убран (см. скрин фрагмента информера). Также можно встретить информеры или страницы активации, которые вообще не дают пользоваться браузером Internet Explorer. При открытии любого сайта в IE пользователя перекидывает на страницу, где написано, что в связи с ужесточением прав на пользование лицензионной продукцией Microsoft якобы вводится годовая подписка на браузер стоимостью 30 рублей. Для оплаты также предлагается отправить SMS на короткий номер. Это — обман, «развод».

Если при открытии любой страницы в Internet Explorer в нижней части экрана появляется подобный информер или новостная лента с предложением убрать ихо путем отправки SMS на короткий номер, ни в коем случае не следует этого делать: проблема не решится, а кошелек мошенников пополнится. Появление информера — это действие malware, разновидности вредоносного ПО, нечто вроде трояна или червя, показывающего навязчивую рекламу.

Если при открытии страницы ВКонтакте.ру в Internet Explorer выскакивает страница активации, на которой предлагается заплатить путем отправки SMS на короткий номер или другим способом за активацию анкеты на сайте или открывается пустая страница с сообщением об ошибке — воспользуйтесь рекомендациями, которые даны здесь.

Удаление информера из Internet Explorer

Существует несколько вариантов бесплатного избавления от информера.

Вариант 1: Открыть Internet Explorer (IE). Выбирать пункт меню «Сервис-> Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Дополнительно» и нажать на кнопку «Сброс». Перезагрузить компьютер.

Вариант 2: Зайти в «Панель управления» (либо «Пуск» -> «Панель управления», либо «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Дополнительно» и нажать на кнопку «Сброс». Перезагрузить компьютер.

Вариант 3: Зайти в «Панель управления» (либо «Пуск» -> «Панель управления», либо «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Программы» и нажать на кнопку «Надстройки». Отключить все включенные элементы. Запустить Internet Explorer, открыть любую страницу в нём, закрыть. Опять открыть «Надстройки» и посмотреть, какой элемент включился сам. Посмотреть файл, который соответствует этой надстройке, и удалить его (например, надстройка с «XXX Tv» и файл «tvsm.dll»). При этом должна быть включена функция показа скрытых и системных файлов.

Вариант 4: Открыть IE. Выбрать пункт меню «Сервис -> Надстройки -> Включение и отключение надстроек». В поле, соответствующем надписи «файл», найти все файлы, оканчивающиеся на lib.dll. Отключить настройки для любого файла такого типа. Перезапустить Internet Explorer. Если информер остался, включить для этого файла надстройку и отключить для следующего, имя которого оканчивается на lib.dll. Потом удалить найденный файл из папки system32. Желательно почистить реестр по имени надстройки: в реестре в строку поиска ввести имя надстройки. «Пуск -> выполнить -> открыть regedit». Там «Правка -> найти» и ввести имя надстройки — например, «ruxvideosdghdfghdfgh».

Вариант 5: Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Удаление информера из Оперы

Открыть браузер Opera. Выбирать пункт меню «Инструменты -> Настройки». Выбрать вкладку «Дополнительно». В этой вкладке сначала нажать «Содержимое», а потом на появившуюся кнопку «Настройки Javascript…». В открывшемся окне стереть все, что написано в поле «Папка пользовательских файлов Javascript» (сделать поле пустым) и нажать кнопку «OK». Нажать «ОК» и для формы «Настройки». Закрыть Оперу. По пути, прописанному в поле «Папка пользовательских файлов Javascript», можно зайти и удалить файлы malware с расширением «js». Если там будет написано «C:WINDOWS uscripts», следует удалить всю папку «uscripts».

Во избежание появление на компьютере вредоносного ПО не следует посещать сайты сомнительного содержания и устанавливать предлагаемые «видеокодеки» для просмотра видеопродукции

 
Источник: Этот сайт.
 
 
Павел · около 7 лет назад

Есть бесплатная утилита для удаления окна с требованием отправки SMS
Взять можно здесь:
content3.files.mail.ru/W21AXY/...

 
Источник: Лично пользовался
 
 
Ярослав Штурм · около 7 лет назад

у меня похожая проблема но посложней я перепробовал все методы ( дабы не создавать лишнего вопроса я решил отписать тут) так вот я с начало думал что это простой спам с порно сайтов который требовал оправить смс ( естественно платные) етот якобы спам появлялся как я с начало заметил при включении обозревателя, но однажды я отключил интернет и не включал браузер все равно появилась... тогда я решил проверить компьютер на вирусы полный анализ всей базы данных компьютера не дал результатов... (сканировал аваст, каспер и нод 32) кто сталкивался с таким раньше и смог с етим справится отпишите плиз, эта фигня харет очень

 
 
Vasilisa5 · около 7 лет назад

Ужас, что творится. Я вчера что пережила из-за похожей дряни.(Перечитала все сообщения-похожего случая нет, может быть кому и пригодиться.У меня Мозила.Вчера на одном из сайтов (не порно-)) литературную критику читала) появляется окошко рекламное. Я не читала его-о чем там не помню.Очень мешало мне просматривать тот сайт. Я окошко закрыла.И все. Накрылся компьютер. Повисла страница непристойного содержания, с тем же сообщением, что и у всех: отправить смс туда-то... У меня,понятное дело, паника. У меня работа вся встала, да и вообще-крайне неприятно.Но зато к счастью работала кнопка пуск, и через обзор интернета я смогла открыть другую страницу Мозилы.И на том спасибо.Спасла меня утилита Dr.Web CureIt! , которую можно скачать здесь. Всем советую запомнить ее в закладках. www.internet.ru/news/2006-10-1... !!!! Работает при любом имеющемся уже другом антивирусе.
Так и нашел он у меня троян и еще один вирус какой-то. Потом работоспособность комп. восстановилась.

 
 
tdds · около 7 лет назад

Особенная благодарность Павлу за пользительную ссылку ! Денег прислать не могу - беден-с:(
Какая-то прога постоянно создаёт в System32 эти файлы периодичностью в несколько секунд а где она сама х знает при её работе не работает Инет ICQ диспечер задач но у неё есть свой глюк чем я собственно и воспользовался - зашёл на этот сайт и снёс её к ебеням А появляется она так ---------
вам предлагают скачать флэшплеер(в моём случае) или ещё что-нибудь , опера спрашивает Вас надо ли--
Вы говорите что надо , и тут происходит ПИЗДЭЙШН-- Вы думаете что какой-то глюк (в это время она ставится) и тут вам предлогают перезагрузить комп что вы и делаете а проге этого только и надо и всё
шлите деньги иначе апокалипсис ДЕНГИ СЛАТЬ НИ В КОЕМ СЛУЧАЕ НЕЛЬЗЯ потому что просит прога а не сайт и сколько бы вы ни отправили она будет появлятся
P.S. А флэшплеер у меня был!

 
 
Илья · около 7 лет назад

Павлу огромная благодарность за ссылку. Специально заведу себе яндекс-кошель, чтоб хоть как-то отблагодарить автора проги.

Единственный момент, о котором не сказано - вредоносная прога блокирует диспетчер задач.

Для тех, кто не знает - вот как его включить:
пуск - выполнить - gpedit.msc- конфигурация пользователя - админ. шаблоны - система - возможности ctrl+alt+del. Состояние напротив "удалить диспетчер задач" должно быть - "отключена"

 
 
Волшебство · почти 7 лет назад

винду переустанови или сделай восстановление системы

 
 
Влад · почти 7 лет назад

Люди, у меня такая же фигня была, я её просто решил,вот ято я сделал:
Для начала нужно чтобы на компе было две винды( если такого не, то вытаскивай свой винт и пихай на другой комп, но это позже).
Дальнейшее решение я выложу по шагам.
1.Скачайте и установите программу Process Explorer(эта прога заменяет диспечер задач, при такой проблеме диспечер задач не запускается), вот ссылка
www.izone.ru/sys/monitoring/pr...
2. Запустите программу Process Explorer .Вы его не увидете, т. к. его закроет окно твоей проблемы. Чтобы это исправить щелкните правой кнопкой мыши на вкладку Process Explorer'а в панели задач (вкладка в самом низу), далее щелкни "переместить" и перемести при помощи стрелок его так чтобы было удобно работать.
Далее жмём в окне программы Options -> Always On Top, теперь прога появится поверх вашей проблеммы.
3. Далее в окне программы жмём Findo Window's Process (прицел) и указывай на окно своей проблемы. Теперь Process Explorer указывает на процесс твоей проблемы. Наведи курсор на этот процесс - тебе покажут путь, из которого этот процесс запускается( запомните его обязательно!!!!!!!!).
4.Запускаем вторую винду и ищем адрес поцесса(чаще вего он находится в скрытых папках, я думаю многие знают как раскрывать скрытые папки, для тех кто не знает делаем так: запускаем мой компьютер, жмём сервис->Свойства папки->Вид, там появляется список комманд, ищите подзаголовок Скрытые файлы и папки, под этим заголвком две комманды показывать или не показывать, выбираем показывать, жмём пременить и опля все скрытые файлы и папки показанны.)
5.После того как вы нашли адрес процесса и имя похожее на имя процесса вашей проблемы удалите эту хрень!!!!!!!!!!!!!!!!!
6. Включаем винду с прблеммой и опля её как ветром сдуло, далее нужно почистить реестр,но это не обязательно, а уж если захотели почистить то лучше это сделать при помощи проги Reg Organizer(вот ссылка www.softportal.com/get-549-reg...).
всё ваша проблемма решена быстро и просто, спасиюо за внимание=)))))

 
 
Чё · почти 7 лет назад

Попробуйте воспользоваться бесплатным сервисом лаборатории Касперского: virusinfo.info/deblocker/

Или аналогичным сервисом от Dr. Web: news.drweb.com/show/?i=304&c

 
 
Фёдор · почти 7 лет назад
 
 
Borya · почти 7 лет назад

Вот тут есть подробая инструкция как убрать Баннер с браузера (IExplore, FireFox. Opera) www.pomoshpk.ru/article_1.html

 
 
сергей · почти 7 лет назад

у меня жесть( окно на рабочем столе практически на весь экран все проги которые давали в коментах когда заходишь по ссылке закрывает браузер (любой у меня их несколько) естественно блокирован диспетчер задач через msconfig пробовал не помогло либо у меня руки кривые еще если в поисковой системе пишешь слово вирус то тоже браузер вылетает) многие exe файлы блокированы восстановление системы не врубается файл winlog.exe ( или как то так)) не удаляется. Есть еще какие нибудь способы подскажите пожалуйста?

 
 
Seny · почти 7 лет назад

В безопасном режиме входишь и включаешь диспетчер...Птом опять в нормальный..Запускаешь диспетчер и резко(очень резко) ищешь этот процесс т.к. возможно что диспетчер опять обрубит.Вырубаешь.Смотришь де эта сволочь лежит (а лежит она на диске С однозначно) и добиваешь её.Если не вышло так...тогда помоему тут смотришь...там была ссылочка де ко всем этим окнам коды генерируются.Это наверно 6 окно шо я убираю таким макаром

 
 
 
konstantin · почти 7 лет назад

Решение 1.

Пишем письмо в ЗАО «Нева-лайн» или консультантам данной организации с просьбой дать номер смс для удаление баннера (в тексте сообщения пишите что нужно удалить баннер который требует отправить смс на номер 9691) или пишем претензию на данную компанию и обращаемся в суд так, как данная компания нарушает законы РФ, это вымогательство и оно преследуется по законам РФ. Вот контакты компании которые хотят получить деньги если отправить смс на номер 9691:
On-line консультанты:
Адрес: 192102, Россия, Санкт-Петербург, Стрельбищенская ул., д. 17
Тел: +7 (812) 380-8080
Факс: +7 (812) 380-8088
E-mail: info@nl.ru

Решение 2.

Покупаем или берем у друзей, знакомых диск Windows Life-CD далее загружаемся и удаляем все папки Temp, а так же временные интернет файлы, System Volume Information, recucler (корзина), также грузимся в безопасном режиме и очищаем всю историю и кэш во всех браузерах. Хочу заметить что удаление данных папок в Windows невозможно, можно только с Life-CD дисков или если подключить ваш винчестер к другому ПК. Далее берем Dr.web Cureit и делаем полную проверку всего компьютера. Если эти методы не помогают, прошу оставлять в комментариях еще версии удаления этих баннеров которые просят отправить смс на номер 9691.

 
 
 
Алексей · почти 7 лет назад

Помогло восстановление системы, все происходит без потерь данных.
1.ПУСК - ВЫПОЛНИТЬ - msconfig - СЕРВИС - Восстановление системы.
Выбираете дату до получения этого окна.
Если не получится убрать окно этим способом, пробуйте другой, но ни вкоем случае не отправляйте смс, не дайте себя обмануть.

 
 
Саня · больше 6 лет назад

Вот ненадо было лезть на порно сайты там де тебе предлагают бесплатно зырить порнуху но перед этим скачать файл)

 
 
Roman · больше 6 лет назад

Прикиньте скачал Flash Player 10.1,обновил минут через 5 вылезла табличка,чтобы убрать табличку отпрвь смс туда то туда то,так вот скачал process explorer 12.0 rus,открыл подождал минуту красным выделилось!!!Flash Player 10.1 :D удалил его и сразу исчезла.

 
Источник: ))
 
 
Павел · больше 6 лет назад

Переустанови винду....

 
 
rediskaKet · больше 6 лет назад

У меня та же проблема, рекламное окно, что я - член скрытого гей-клуба и 72 дня им буду, предлагают перечислить 380 руб. на номер БИЛАЙН 89651719210. Делать с компом не могу НИЧЕГО. то есть, закрыть программу, войти в пуск, запустить утилиту - для меня не вариант. Подозреваю, что либо из биоса что-то делать, либо как-то войти в безопасном режиме. Стоит ХР

 
 
kandidate · почти 6 лет назад

Экслер по этому поводу написал

 
 
 
X · больше 5 лет назад

Восстанови систему

 
 
 
 
Похожие вопросы
Alexandr · почти 7 лет назад · 4 ответа
 
sitar · почти 7 лет назад · 5 ответов · видео ответ
 
Незнайка Вопрошайка · почти 5 лет назад · 4 ответа
 
Reader · почти 4 года назад · 35 ответов
 
urlchik · около 7 лет назад · 24 ответа
 
 
Ссылка на этот вопрос
 
Поискать ответ на вопрос: ответы@mail.ru, otvety@google.ru, Яндекс.Ответы
 
Читать новые вопросы в: LiveJournal, Livinternet, Google Reader
 
Этот вопрос посмотрели 80444 раза, в среднем 30 просмотров в день (30.73)
 
 
 
 
 
 
Адрес друга:
 
 
 
 
 
 
 
 
 
 
 

© vorum.ru — вопросы и ответы, 2006–2016
Пишите нам на in@vorum.ru

Администрация сервера не гарантирует точность и достоверность размещаемых пользователями материалов, а также не несет ответственности ни за какие задержки, сбои, удаление или несохранность какой-либо пользовательской информации.

Цифры не для всех: 220

 
 
× Нравится наш сайт?
Нажмите кнопку «Мне нравится» (Like), чтобы присоединиться к нам на Facebook