Вопрос №26511
 
 
 
 
Категории

 

Как убрать розовый порно-баннер с рабочего стола?

marinaa11 · больше 6 лет назад · 3 ответа
 

Появился порно баннер закрывает практически весь экран. Доктор Веб его не находит. Переустановила Windos , он опять появился через 3 дня. ПОМОГИТЕ!

Хороший вопрос Ф топку
5
0
Ответы
Ответ выбран автором вопроса
Ontario · больше 6 лет назад

На этом сайте есть поиск, если им воспользоваться он выдасть вопросов пять почти анологичных твоему!!!

 
marinaa11 · больше 6 лет назад

Я скачала все ответы на аналогичные вопросы, вчера вечером попробывала почти все не работают. Файла заканчивающегося на Lib.dil в поднастройках нет.

 
kelz · больше 6 лет назад

Не .dil, а .dll скорее всего. И почему вы его решили искать и в каких поднастройках?

 
marinaa11 · больше 6 лет назад

Потому что последовала этому совету_ Открыть IE. Выбрать пункт меню «Сервис -> Надстройки -> Включение и отключение надстроек». В поле, соответствующем надписи «файл», найти все файлы, оканчивающиеся на lib.dll. Отключить настройки для любого файла такого типа. Перезапустить Internet Explorer. Если информер остался, включить для этого файла надстройку и отключить для следующего, имя которого оканчивается на lib.dll. Потом удалить найденный файл из папки system32. Желательно почистить реестр по имени надстройки: в реестре в строку поиска ввести имя надстройки. «Пуск -> выполнить -> открыть regedit». Там «Правка -> найти» и ввести имя надстройки — например, «ruxvideosdghdfghdfgh».

 
kelz · больше 6 лет назад

Поставьте себе на будущее нормальный браузер - Firefox или Opera, чтоб подобного рода фигней не страдать. :)
Попробуйте то, что ниже понаписано

 
 
 
kelz · больше 6 лет назад

Я думал розовый цвет девушкам нравится... )))
Качаем вот эту софтину: technet.microsoft.com/ru-ru/sy...
Запускаем ее и видим список процессов. Красные и все что выше красных не трогаем, а остальные (неизвестные) начинаем убивать по одному до тех пор, пока баннер не исчезнет, только запоминайте названия и путь запуска (если мышу задержать на названии, то в подсказке появляется). Исчез? Теперь вспоминаем откуда он запускался, находим этот .exe файл и удаляем. Навсегда, а не в корзину.
Советы:
1. Если видите среди красных белый с именем svchost.exe - убивайте смело, то же касается всех процессов с именем svchost.exe, расположенных "не под" процессом services.exe.
2. Стандартный список процессов для XP: System->smss.exe->csrss.exe->winlogon.exe->[services.exe, lsass.exe]...
3. Ваши процессы - синие и, в идеале, должны быть "под" процессом explorer.exe
4. Обращаем внимание на содержимое в столбце Description. У нормального, не вредоносного софта, здесь присутствует описание
5. Обращаем внимание на процессы из пункта 2. Должно быть строго по одному, ни больше, ни меньше. Сверяем по буквам! Удаляем "двойников" (не забываем смотреть пути и удалять с винта).
6. Сразу после загрузки компа процесс explorer.exe должен быть под userinit.exe, опять же ровно один, проверяем по буквам, а через минуту-другую, должен "пеереезжать" в корень.
7. Обращаем внимание на малиновые процессы, запущенные с правами отладчика. Это подозрительно, если вы не программист. Бахаем на всякий случай.

Ну вроде все, если что вспомню еще - допишу.
Пробуйте, спрашивайте, что непонятно.

 
 
Ontario · больше 6 лет назад

Извиняюсь, а откат делали?

 
 
 
 
 
Ссылка на этот вопрос
 
Поискать ответ на вопрос: ответы@mail.ru, otvety@google.ru, Яндекс.Ответы
 
Читать новые вопросы в: LiveJournal, Livinternet, Google Reader
 
Этот вопрос посмотрели 470 раз, в среднем 1 просмотр в неделю (0.19)
 
 
 
 
 
 
Адрес друга:
 
 
 
 
 
 
 
 
 
 
 

© vorum.ru — вопросы и ответы, 2006–2016
Пишите нам на in@vorum.ru

Администрация сервера не гарантирует точность и достоверность размещаемых пользователями материалов, а также не несет ответственности ни за какие задержки, сбои, удаление или несохранность какой-либо пользовательской информации.

Цифры не для всех: 266

 
 
× Нравится наш сайт?
Нажмите кнопку «Мне нравится» (Like), чтобы присоединиться к нам на Facebook