Вопрос №26511
 
 
 
 
Категории

 

Как убрать розовый порно-баннер с рабочего стола?

marinaa11 · больше 6 лет назад · 3 ответа
 

Появился порно баннер закрывает практически весь экран. Доктор Веб его не находит. Переустановила Windos , он опять появился через 3 дня. ПОМОГИТЕ!

Хороший вопрос Ф топку
5
0
Ответы
Ответ выбран автором вопроса
Ontario · больше 6 лет назад

На этом сайте есть поиск, если им воспользоваться он выдасть вопросов пять почти анологичных твоему!!!

 
 
 
kelz · больше 6 лет назад

Я думал розовый цвет девушкам нравится... )))
Качаем вот эту софтину: technet.microsoft.com/ru-ru/sy...
Запускаем ее и видим список процессов. Красные и все что выше красных не трогаем, а остальные (неизвестные) начинаем убивать по одному до тех пор, пока баннер не исчезнет, только запоминайте названия и путь запуска (если мышу задержать на названии, то в подсказке появляется). Исчез? Теперь вспоминаем откуда он запускался, находим этот .exe файл и удаляем. Навсегда, а не в корзину.
Советы:
1. Если видите среди красных белый с именем svchost.exe - убивайте смело, то же касается всех процессов с именем svchost.exe, расположенных "не под" процессом services.exe.
2. Стандартный список процессов для XP: System->smss.exe->csrss.exe->winlogon.exe->[services.exe, lsass.exe]...
3. Ваши процессы - синие и, в идеале, должны быть "под" процессом explorer.exe
4. Обращаем внимание на содержимое в столбце Description. У нормального, не вредоносного софта, здесь присутствует описание
5. Обращаем внимание на процессы из пункта 2. Должно быть строго по одному, ни больше, ни меньше. Сверяем по буквам! Удаляем "двойников" (не забываем смотреть пути и удалять с винта).
6. Сразу после загрузки компа процесс explorer.exe должен быть под userinit.exe, опять же ровно один, проверяем по буквам, а через минуту-другую, должен "пеереезжать" в корень.
7. Обращаем внимание на малиновые процессы, запущенные с правами отладчика. Это подозрительно, если вы не программист. Бахаем на всякий случай.

Ну вроде все, если что вспомню еще - допишу.
Пробуйте, спрашивайте, что непонятно.

 
 
Ontario · больше 6 лет назад

Извиняюсь, а откат делали?

 
Ontario · больше 6 лет назад

помоему с него и надо начинать. самое легкое, безопасное и работает с большой вероятностью.

 
kelz · больше 6 лет назад

Ну вообще да, а я даж про него и не вспомнил, ибо у меня отключен, да и ручками я быстрее справлюсь, если что

 
marinaa11 · больше 6 лет назад

Да восстановление системы делала , не помогло. Через несколько дней появился снова. Но я все-таки от этого баннера избавилась он у меня в мазиле сидел. Всем большое спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 
 
 
 
 
Ссылка на этот вопрос
 
Поискать ответ на вопрос: ответы@mail.ru, otvety@google.ru, Яндекс.Ответы
 
Читать новые вопросы в: LiveJournal, Livinternet, Google Reader
 
Этот вопрос посмотрели 466 раз, в среднем 1 просмотр в неделю (0.19)
 
 
 
 
 
 
Адрес друга:
 
 
 
 
 
 
 
 
 
 
 

© vorum.ru — вопросы и ответы, 2006–2016
Пишите нам на in@vorum.ru

Администрация сервера не гарантирует точность и достоверность размещаемых пользователями материалов, а также не несет ответственности ни за какие задержки, сбои, удаление или несохранность какой-либо пользовательской информации.

Цифры не для всех: 195

 
 
× Нравится наш сайт?
Нажмите кнопку «Мне нравится» (Like), чтобы присоединиться к нам на Facebook