Вопрос №21649
 
 
 
 
Категории

 

Как убрать порно-баннер с рабочего стола?

urlchik · около 7 лет назад · 24 ответа
 

У меня такая проблема! Где-то через 1-2 минуты после загрузки Виндовс ХР выскакивает баннер порносайта, перекрывающий все окна... На баннере есть кнопка ЗАКРЫТЬ - ведет на сайт you porn, есть для удаления баннера отправка СМС на короткий номер - РАЗВОД!!! Все антивирусы (НОД, др.Веб, ГМЕР, Хитмен, Касперский) ничего не находят!!! В ИЕ все скрипты и надстройки отключены, в Мозиле тоже (кроме АдБлокПлюс и НоСкрипт). Совет по поводу Subscribe не действует - так как нету такого!!! Помогите!!!

Хороший вопрос Ф топку
902
15
Видео по теме
 
Ответы
Ответ выбран голосованием
druger · около 7 лет назад

Воспользуйтесь сервисом antivirus-v2.ru.ru - он найдет и устранит все проблемы

 
 
 
Pelmen_1991 · около 7 лет назад

Переустанови винду!!!! это точно поможет!!!

 
 
Ontario · около 7 лет назад

не обязательно!! просто сделай откат системы, на недели две или на месяц мне помогло. Если не знаешь как его сделать то пиши сюда ntaro@rambler.ru вышлю подробную инструкцию.

 
 
Tanya2184 · почти 8 лет назад

Я откат не делала. Там написано, что баннер сам пропадет через 30 дней, поэтому я настроила календарь на своем PC на месяц вперед. Перезагрузила, и его нет!!! Ура! А спустя месяц поставишь правильное число. Мне помогло.

 
 
volzok · почти 7 лет назад

Когда экран застопорен при включении компа с адресом оплаты, переписовай Винду.

 
 
Антон · почти 7 лет назад

Короче самы верный и праильный способ это зайти на сайт DrWeb на эту страницу( news.drweb.com/show/?i=304&c=9... ) и там уже есть коды для снятия порнушного баннера!!!
А винду снести всегда успеешь!!!
pcgatchina.ru

 
 
Borya · почти 7 лет назад

1) Прочтите данную статью : www.pomoshpk.ru/article_5.html тут частично етсь решение данной проблемы
2) Если не погло посмотрите эту статью : www.pomoshpk.ru/article_12.html Посканируйте систему, и поставьте антивирус.
3) Если не справитесь, тогда вызывайте мастра по обслуживанию ПК.

А так к каждому баннеру свой подход. Я ссталкивался с таким, розовый баннер, его нельзя удалить антивирусами, Live CD тоже не помогает, пришлось искать процесс, а сам фаил вируса грохать в ручую.

 
 
Нигора  · почти 7 лет назад

Пере-загрузить

 
 
Колобок · почти 7 лет назад

Лаборатория касперского открыла специальный сервис, там есть служба для бесплатной отправки смс через сайт, а также инструкции по устранению вируса support.kaspersky.ru/viruses/s...

 
 
Gugo · почти 7 лет назад

В своё время друзья, я завершил какой-то процесс в диспетчере задач. Сейчас это можно убрать программой Сombofix

 
 
ИЯ · почти 7 лет назад

Придесться всю систему заново ставить,Удаже найти зараженный файл толку нет на себе испытала!!!Банер удаляетя,но система уже больна

 
 
quote · почти 7 лет назад

С середины 2008 г. у многих пользователей Internet Explorer и Opera в браузерах стали появляться информеры и новостные ленты — окошки, обычно в нижней части экрана, предлагающие отправить SMS на короткий номер для того, чтобы информер (зачастую это картинки порнографического содержания) был убран (см. скрин фрагмента информера). Также можно встретить информеры или страницы активации, которые вообще не дают пользоваться браузером Internet Explorer. При открытии любого сайта в IE пользователя перекидывает на страницу, где написано, что в связи с ужесточением прав на пользование лицензионной продукцией Microsoft якобы вводится годовая подписка на браузер стоимостью 30 рублей. Для оплаты также предлагается отправить SMS на короткий номер. Это — обман, «развод».

Если при открытии любой страницы в Internet Explorer в нижней части экрана появляется подобный информер или новостная лента с предложением убрать ихо путем отправки SMS на короткий номер, ни в коем случае не следует этого делать: проблема не решится, а кошелек мошенников пополнится. Появление информера — это действие malware, разновидности вредоносного ПО, нечто вроде трояна или червя, показывающего навязчивую рекламу.

Если при открытии страницы ВКонтакте.ру в Internet Explorer выскакивает страница активации, на которой предлагается заплатить путем отправки SMS на короткий номер или другим способом за активацию анкеты на сайте или открывается пустая страница с сообщением об ошибке — воспользуйтесь рекомендациями, которые даны здесь.

Удаление информера из Internet Explorer

Существует несколько вариантов бесплатного избавления от информера.

Вариант 1: Открыть Internet Explorer (IE). Выбирать пункт меню «Сервис-> Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Дополнительно» и нажать на кнопку «Сброс». Перезагрузить компьютер.

Вариант 2: Зайти в «Панель управления» (либо «Пуск» -> «Панель управления», либо «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Дополнительно» и нажать на кнопку «Сброс». Перезагрузить компьютер.

Вариант 3: Зайти в «Панель управления» (либо «Пуск» -> «Панель управления», либо «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Программы» и нажать на кнопку «Надстройки». Отключить все включенные элементы. Запустить Internet Explorer, открыть любую страницу в нём, закрыть. Опять открыть «Надстройки» и посмотреть, какой элемент включился сам. Посмотреть файл, который соответствует этой надстройке, и удалить его (например, надстройка с «XXX Tv» и файл «tvsm.dll»). При этом должна быть включена функция показа скрытых и системных файлов.

Вариант 4: Открыть IE. Выбрать пункт меню «Сервис -> Надстройки -> Включение и отключение надстроек». В поле, соответствующем надписи «файл», найти все файлы, оканчивающиеся на lib.dll. Отключить настройки для любого файла такого типа. Перезапустить Internet Explorer. Если информер остался, включить для этого файла надстройку и отключить для следующего, имя которого оканчивается на lib.dll. Потом удалить найденный файл из папки system32. Желательно почистить реестр по имени надстройки: в реестре в строку поиска ввести имя надстройки. «Пуск -> выполнить -> открыть regedit». Там «Правка -> найти» и ввести имя надстройки — например, «ruxvideosdghdfghdfgh».

Вариант 5: Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Удаление информера из Оперы

Открыть браузер Opera. Выбирать пункт меню «Инструменты -> Настройки». Выбрать вкладку «Дополнительно». В этой вкладке сначала нажать «Содержимое», а потом на появившуюся кнопку «Настройки Javascript…». В открывшемся окне стереть все, что написано в поле «Папка пользовательских файлов Javascript» (сделать поле пустым) и нажать кнопку «OK». Нажать «ОК» и для формы «Настройки». Закрыть Оперу. По пути, прописанному в поле «Папка пользовательских файлов Javascript», можно зайти и удалить файлы malware с расширением «js». Если там будет написано «C:WINDOWS uscripts», следует удалить всю папку «uscripts».

Во избежание появление на компьютере вредоносного ПО не следует посещать сайты сомнительного содержания и устанавливать предлагаемые «видеокодеки» для просмотра видеопродукции.

 
Источник: b23.ru/fku
 
 
echo · почти 7 лет назад

Порно-банер убрать с рабочего стола очень просто,здесь полно разумных предложений и способов.
Не это главное!!!
Удалив банер,вы не решите всю проблему.
Проблема в том,что остался вредный порно-файл,который будет заражать остальные файлы и в любой момент может проявить себя и переустановка винды не поможет.ЗАДАЧА-УДАЛЕНИЕ ЭТОГО ВРЕДНОГО ФАЙЛА!!!!

 
 
any · почти 7 лет назад

Ооооооооо)) я с таким сталкивалась)) скачала себе плеер музыкальный) и подхватила...мне ничего не могли сделать ..пока не вызвали мастера и он не переустановил мне винду((вот так(

 
 
Vasilek · больше 6 лет назад

Самый спостой способ, на мой всгляд, это зайти в Acronis Partition Expert через DOC и в папке "C:\Documents and Settings\(Имя вашего пользователя)\Application Data" и вы там его найдёте в .exe формате, удалите и всё! Вооля.

К сведенью:
Acronis Partition Expert - может быть на каком нибудь диске с Windows, вы его и сами можите записать, на диск, или флешку, или дискету.

 
Источник: vasilek01
 
 
Aleksandr · больше 6 лет назад

переставь системную дату , месяц поживешь с другим временем, зато у тебя ничего мешать не будетю

 
 
sterio · больше 6 лет назад

смотри заходишь на сайт www.drweb.com/unlocker/index/
в 1-проще всего просто водишь текст который говорят отправить
в 2-справа есть картинки выбираешь и тебе выдают код
в 3-выбераешь то что нужно

 
 
Grebeman · больше 6 лет назад

С рабочего стола убирается мгновенно заменой 4 цифр в файле time.txt так
Удаление порнобаннеров для продвинутых пользователей
Все способы проверены мною лично и тысячами пользователей рунета!

 
 
user0106101207 · больше 6 лет назад

Из командной строки выполните пару команд:
Исходник:

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects" /f

Исходник:

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions" /f

 
 
Артём · больше 6 лет назад

У меня такое же было, я просто удалил все файлы из папки Temp на диске С и всё...

 
 
Black Joker · больше 6 лет назад

НЕТ!!!да НЕТ! да да да и ещёраз нет! Самое простое решение и едиственно правельное просто через панель управление нажми востановление данных выбери один день назад до того как он роявился,не сторайся отпровлять смс стоит одна такая около 600 р и больше ,не поможет и антивирус так как это не совсем и вирус,скажу точно если не помогает ни чего удали всё што ты закачал в этот день через панель управление ,так как порно банер это драйверустоновленный по-любому на дике С ,или просто пошарь по диску и ищи еахвание ну примерно такое : Bin 32,rar files, и тому подобное Удачи !и не вяжись на развод(напиши мне я тебя жду,как тебя зовут и тому подобное)

 
 
СерыЙ · больше 6 лет назад

код для текста 430200117 на номер 9800

Три дня маился с баннером, в день несколько подходов.
С каждым разом вирон обезжиривал мой комп.
Блокировал к 3-му дню даже реестр и всё остальное, один фаил удаляяешь появляются 3,
и нашёл центровой фаил, он даже не давал себя подсветить! И находился он вот здесь:-
C:\Documents and Settings\Имя пользователя\Application Data узнал что он здесь пока ещё работал Дисп.задач.
Вот эта сволоч - Healm vouf.lnk, а вокруг него "qqqmminw, fiflnfl, kjekpwgq, NMM-Meta Data, osbgkhpu, и др.
Много чего перепробывал, и из 5 установленных пользователейна компе поселился только у 2-их.
Вобщем так: заходим в безопасный режим, далее меню пуск, ---- панель управленя --- автозагрузка ---
----удаляем во всех 6-ти панелей(кнопки в окне автозагрузки на инглиш) сверху по списку где они есть.
(предварительно открыв их ), ----перезагружаем-----открываем уже в свой меню пуск, делаем тоже самое,---
затем в поисковике набираем Healm vouf, находим и удаляем.

Такое облегчение и так к нему долго шёл. Спасибо всем за предыдущие подсказки и помощь!
.

 
Источник: от себя
 
 
Артём · больше 6 лет назад

C:/Windows/temp чистим папку темп и перезагружаем комп и всё...мне помогло

 
 
Стас · больше 6 лет назад

Просто переходишь на раннее сохраненную точку восстановления

 
 
Иван · около 5 лет назад

Я пользуюсь утилитой AVZ, в большинстве случаев помогает.

 
 
 
 
 
Ссылка на этот вопрос
 
Поискать ответ на вопрос: ответы@mail.ru, otvety@google.ru, Яндекс.Ответы
 
Читать новые вопросы в: LiveJournal, Livinternet, Google Reader
 
Этот вопрос посмотрели 148790 раз, в среднем 57 просмотров в день (57.83)
 
 
 
 
 
 
Адрес друга:
 
 
 
 
 
 
 
 
 
 
 

© vorum.ru — вопросы и ответы, 2006–2016
Пишите нам на in@vorum.ru

Администрация сервера не гарантирует точность и достоверность размещаемых пользователями материалов, а также не несет ответственности ни за какие задержки, сбои, удаление или несохранность какой-либо пользовательской информации.

Цифры не для всех: 233

 
 
× Нравится наш сайт?
Нажмите кнопку «Мне нравится» (Like), чтобы присоединиться к нам на Facebook