Как убрать (удалить, разблокировать) порно баннер
Когда я начал писать цикл статей о программах-вымогателях, одну из которых получил на свой компьютер сам 1 января 2010 года, ко мне стали обращаться мои читатели с просьбой все больше и больше рассказывать не только о eKav antivirus, который был у меня, но и о других баннерах-вымогателях, таких как: eKav antivirus, Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro, которые требуют отослать платные СМС на короткие номера 4460, 7373, 4171, 3649, 5155, 1350, 7122, 8353 и прочие. Но особый поток просьб касается порно баннеров. Судя по количеству просьб рассказать о способах их удаления и разблокировки этой гадости, лавина порнографических рекламных баннеров и порно баннеров-вымогателей, захлестнувшая российский Интернет, принимает устрашающие размеры и принимает масштабы тяжелейшей компьютерной эпидемии.
Как удалить порно баннер?
Сначала надо определить, каким баннером заражен компьютер. Зафиксировано два вида баннеров:
- Баннеры, блокирующие работу всего компьютера и не позволяющие запускать программы и службы. К ним относятся как баннеры порнографического содержания, так и вышеперечисленные баннеры-вымогатели (eKav antivirus, Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro). Методики из разблокировки и полного удаления очень подробно рассмотрены на этом блоге и находятся по адресам: На смену eKav antivirus приходит новый вымогатель по имени Internet Security, eKav antivirus — разблокировать и удалить навсегда!, eKav antivirus – борьба, профилактика, последствия, Вирус со всплывающим окном. “eKAV антивирус” – программа-вымогатель eKav antivirus. СМС на короткий номер
- Порно баннеры, которые не блокируют работу всего компьютера, а появляются только в браузере, программе, с помощью которой просматривают Интернет страницы, занимая определенное место на экране (как правило широкая полоса внизу экрана, но возможны и варианты). Именно такие порно баннеры, вернее способы их разблокировки и удаления мы и рассмотрим в этой статье.
Браузер Internet Explorer, удаление порно баннера
Чтобы удалить баннер из Internet Explorer делаем следующее:
- Заходим в Internet Explorer. В меню Сервис > Управление надстройками > Отключить надстройку, выбираем LexLibVideo Plugin, нажимаем кнопку “Отключить”.
- Далее заходим в “Мой компьютер”, ищем локальный диск “C”, нажимаем “Поиск файлов и папок”, ищем файл ??lib.dll, без сожаления удаляем. Знаки вопроса в имени библиотеки говорят о том, что на этих местах могут стоять две или три любые буквы.
- Потом идем в меню “Пуск”, щелкаем по меню “Выполнить”, в текстовое поле вводим “regedit”, далее OK > Правка > Найти > вводим “??lib.dll”. Удаляем все найденные файлы. Так проделываем несколько раз.
- Если все остальное не помогло, то через проводник Windows находим папку C:\Documents and Settings\{User Profile}\Application Data\AdSubscribe, а в ней файл AdSubscrib.dat, открываем его в блокноте, находим переменную [Runtime] ADSR=999, исправляем значение 999 на 0 и запускаем uninstall.exe. В след за этим в реестре (Пуск > Выполнить > regedit > Правка > Найти) находим все, что в имени своем имеет буквосочетание “AdSubscribe” и без опасения и сожаления удалить.
- Перезагружаем компьютер.
- Наслаждаемся отсутствием баннера и больше никогда не заходим на порно сайты.
Браузер Mozilla FireFox, удаление порно баннера
Чтобы удалить баннер из Mozilla FireFox делаем следующее:
- Заходим в Mozilla FireFox. В меню Инструменты > Дополнения > Расширения ищем имя дополнения, которое отображает порно баннер, оно может называться XComFF, W V VIDEO PROVIDER, HQ Video Converter или просто INFORMER. Здесь надо включить интуицию и руководствуясь ею найти нужное название, хотя, если вы удалите не то, что нужно, никакой беды не произойдет. После вы всегда можете восстановить полезное дополнение. Можно удалять все по очереди, каждый раз перезапуская FireFox, как только порно баннер пропадет, можно считать, что вы попали в цель.
- С помощью проводника Windows заходим на локальный диск “C” > Windows\system32\drivers\etc В этой папке ищем файл “host”, открываем его блокнотом и удаляем весь текст. Нажимаем “Сохранить”
Браузер Opera, удаление порно баннера
Чтобы удалить баннер из Opera делаем следующее:
- Заходим в Opera. В меню Инструменты > Настройки > Дополнительно > Содержимое > Настройки JavaScript. В поле “Папка пользовательских файлов JavaScript” стираем все полностью, нажимаем “ОК”
- Также по пути, описанном в п. 1 можно удалить все файлы баннеров с расширением *.js
- Если по указанному в п. 1 вы видите сообщение “C:WINDOWS uscripts”, то следует удалить всю папку “uscripts”
Также для удаления порнографического баннера можно поступить так:
Когда появляется порно информер, откройте диспетчер задач сочетанием клавишь Ctrl+Alt+Delete и на вкладке “Приложения” найдите вредоносную программу, запишите ее название в Блокнот. Далее откройте меню Пуск > Выполнить > regedit > Правка > Поиск. В строке поиска впишите сохраненное название программы и удалите все записи, связанные с ним. Потом перезапустите машину в безопасном режиме (во время загрузки жмите клавишу F8) и с помощью поиска найдите все файлы и каталоги с таким названием и удалите их. Также сотрите все каталоги и файлы из папки C:\WINDOWS\Temp, а проще говоря, очистите папку Temp полностью.
Есть и другая методика:
- Скачать и установить программу Process Explorer (Ссылка)
- Скачать и распаковать в любую папку программу AVZ (Ссылка)
- Устанавливаем AVZ
- Закрыть все программы, которые имеют доступ в Интернет
- Отключить Интернет принудительно вручную
- Запустить программу Process Explorer
- Найти процесс с именем, похожим на kui38 или другое, которое имеет красный цвет, то есть пытается подключиться к Интернет.
- Наведите на найденный процесс курсор мыши и убедитесь, что папкой его запуска является папка Temp, находящаяся по пути C:\Documents and Settings\ПОЛЬЗОВАТЕЛЬ\Local Settings\Temp
- Выбираем на родительском процессе этого процесса “kill process tree” в контекстном меню, вызываемом правой кнопкой мыши. Окно порно информера или баннера должно исчезнуть.
- Далее в “Мой компьютер” меню Свойства папки устанавливаем “Показывать скрытые файлы и папки” и снимаем галочку со “Скрывать защищенные системные файлы”
- Идем по пути C:\Documents and Settings\ПОЛЬЗОВАТЕЛЬ\Local Settings\Temp
- Находим в этой папке файлы с названием процесс, о котором мы говорили в п. 6
- Удаляем эти файлы по одному с помощью меню программы “AVZ” “Отложенное удаление файла”
- Не закрывая AVZ, перезагружаем компьютер
- Запускаем AVZ и с помощью функции “Мастер поиска и устранения проблем”, разблокируем запуск Диспетчера Задач
10 января 2010, Воскресенье в 22:16
evlos
:smile: I find Process Explorer is a useful and simple tool. Thx for introduce.
And i will install it immediately to prepare for emergency. :mrgreen:
Ответить на комментарий
eavasi отвечает:
января 10, 2010 в 22:54
@evlos, Hi! Good evening. I am very glad that my recommendations helped u.:lol:
Do You translated the article by Google?
Ответить на комментарий
evlos отвечает:
января 11, 2010 в 00:41
@eavasi, Yes, it's very simple to use.
Though the translation effect is not well understand.
:razz: After some thought, I can understand the meaning of russian.
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 00:57
@evlos, and I china one!!! :mrgreen:
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 01:02
@evlos, why do u not sleep. U r 4AM now!!!
Will u not weak up early tommorrow? It is monday incidentally ;-)
Ответить на комментарий
evlos отвечает:
января 11, 2010 в 09:17
@eavasi, :smile: Thank you for your care about me.
Now, i needn't go to school or work.
Because i prepare to study in Netherlands.
So from last july to now, I have been learning English.
And i am 'night cat' :mrgreen: Sometime i won't sleep early.
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 12:30
@evlos, I feel u English better then mine one.
I wish u good luck for Holland studying and real european life!!!
I'm morning bird. Near 11PM my head is as stone, and I strongly whanna to sleep. But I weak up at 6AM in sunday too
Ответить на комментарий
11 января 2010, Понедельник в 01:07
NomadUA
Серьезная инструкция. Я бы первым шагом написал- НЕ лазить по порноресурсам и подозрительным ресурсам без установленного антивирусного и антитроянского ПО. :) Стандартная ситуация — подключился к интернету «чайник» . Сразу бегом в поисковик и запрос «порно» :razz: Попадает сразу же на те сайты которые порно не дадут бесплатно, но обвешаны баннерами. Чайник в них — «тыц». И результат — порнобаннер на компе.
PS. Третий день из гуглоридера не могу по РСС перейти на блог :( не открываются посты.
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 01:12
@NomadUA, у меня с этим RSS вобще дружбы никакой нет. Что нибудь да сломается. :sad: Может это связано с обновлением WordPress? Как раз 3 дня прошло!
Я бы написал, чтобы совсем не ходили на порносайты. Ну хочется тебе голые фотки и фильмы посмотреть, зайди на торрент и скачай у порядочных бескорыстных людей. Посмотри и раздай таким же как ты. Нет, ведь, лезут на всякие помойки, потом горя хапают, оси переставляют. Ой, кошмар!
Может опрос провести: «Ваш первый сайт,когда вам подключили И-нет?» — никто правду не напишет :lol:
Ответить на комментарий
NomadUA отвечает:
января 11, 2010 в 02:39
@eavasi, Я не пользую торренты. а адлт контента и нормального полно в сети :) просто чайникам положено попадать на ГС и нагребать вири... закон жизни. Со временем придет опыт научатся. Потому и говорю — инструкция очень полезная :)
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 12:37
@NomadUA, я настолько привык к торрентам, что даже и не знаю, честно говоря, иных источников, где можно получить музыку, фильмы, изображения, программы и тп. ))))
Ответить на комментарий
NomadUA отвечает:
января 11, 2010 в 15:08
@eavasi, Стараюсь вообще не пользоваться торрентами.После пиратбая, и сдачи гуглом адресов пользователей смотревших видео на ютубах — вообще никому доверять нельзя. Вон на торрентс.ру правообладатели шум навели? скоро до конца гайки закрутят.
PS. Я вообще мало что из сети качаю... Практически ничего. Поэтому торренты мне и не нужны особо.
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 20:57
@NomadUA, а мне нужны аудио-книги, я без них жить не могу, поэтому моя дорога только туда.
Ответить на комментарий
NomadUA отвечает:
января 11, 2010 в 22:24
@eavasi, Отказался я от аудио... все-таки мне привычнее и удобнее обычные в тхт. Раньше когда на работу ездил пользовался аудиобуками. но все равно есть масса сайтов с аудиокнигами, а не только торренты :)
Ответить на комментарий
eavasi отвечает:
января 12, 2010 в 00:00
@NomadUA, наверное, это дело привычки, привязанности, выработанной годами.
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 01:14
@NomadUA, присоединись к блогу через Гугл, кнопка в сайдбаре. Это быстро :grin:
Ответить на комментарий
NomadUA отвечает:
января 11, 2010 в 02:37
@eavasi, Через гуглоридер и был подписан. Переподписался — вроде открываются страницы, «будем посмотреть» ;-)
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 12:34
@NomadUA, я попробовал, у меня нормально открываются. Может у тебя что-то не так? Посмотри внимательно.
Ответить на комментарий
NomadUA отвечает:
января 11, 2010 в 15:05
@eavasi, после переподписки вроде нормально открывается
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 20:57
@NomadUA, ну и отлично!!!
Ответить на комментарий
11 января 2010, Понедельник в 01:34
Олли
Оооо, однажды искала песню для Блогорадио и подцепила подобную бяку, да ещё и со звуками... да ещё и громко. :oops: Первое, что сделал Муж, это подскочил к двери комнаты и захлопнул её, а уж потом начал помогать выключать комп, который никак не хотел выключаться :razz:
Ответить на комментарий
NomadUA отвечает:
января 11, 2010 в 02:40
@Олли, угу-угу. для Блогорадио...песни ;) так мы и поверили :lol:
Убрали все нормально? хорошо :)
Ответить на комментарий
Олли отвечает:
января 11, 2010 в 11:55
Так в том-то и дело, что эти баннеры расставлены аки капканы, не знаешь, где вляпаешься :???: Открываешь сайт с музыкой, а рядом открывается вкладка неприличного содержания :roll: Да, у нас всё быстро убралось :lol:
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 12:22
@Олли, похоже, что эту гадость можно поймать где угодно (
Ответить на комментарий
NomadUA отвечает:
января 11, 2010 в 15:09
@Олли, я вообще ненавижу сайты с попаперами и открывающимися окнами. Стараюсь туда не ходить.
Ответить на комментарий
Олли отвечает:
января 11, 2010 в 15:31
@NomadUA, Ну так на них же не написано, что щас всплывёт порнушка :) Нормальный с виду безобидный музыкальный сайт :mrgreen:
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 20:56
@NomadUA, если где-то есть pop-up, а это в основном варезники на DLE, я выхожу сразу, не дожидаясь полной загрузки страницы.
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 12:36
@Олли, впервые слышу, чтобы комп не выключался. Обратных ситуаций полно, а вот чтобы не выключаля — это первый раз!!!
Олли, я пользуюсь торрентами для подобного рода закачек и для меня это очень удобно. Попробуй, может понравится.
Ответить на комментарий
Олли отвечает:
января 11, 2010 в 15:32
Жень, я везде ищу. Иногда нужная песня бывает только на таких сомнительных сайтах :sad:
Ответить на комментарий
eavasi отвечает:
января 11, 2010 в 20:55
@Олли, да, бывает всякое. Но надо быть очень осторожной!!!
Ответить на комментарий
12 января 2010, Вторник в 01:53
Вадим
Спасибо Жень, продолжаешь радовать ценнейшими советами, между прочим подцепить подобную гадость можно где угодно. У меня практически у всех знакомых, рано или поздно на ПК появлялись подобные штуки.
Кстати, поздравляю тебя с прошедшими праздниками, наконец-то они закончились, а то устали все праздновать уже. Потихоньку блогсфера оживает, вот и Петр к нам вернулся, написав прекрасную статью про свой город.
Я то же решил посодействовать, твоему блогу в развитии, собрал отличный материал, получилась хорошая статья, она уже в твоем почтовом ящике, надеюсь читателям белой Шляпы информация написанная в ней будет полезна :smile:
Ответить на комментарий
eavasi отвечает:
января 12, 2010 в 09:27
@Вадим, я тоже тебя с прошедшими праздниками поздравляю, а еще с выходом твоего блога, на который всем нашим читателям рекомендую зайти и почитать — очень полезно!
Статью прочту и прокомментирую вечером. Параметры Интернет канала в моем офисе не позволяют заходить ни на какие сайты, кроме своей админки и статистики Белой Шляпы.
Вадик, если можно, прими от меня совет. Установи у себя на блоге плагин «Древовидные Комментарии», который автоматом отсылает уведомления об ответе на твой комментарий. Пока у тебя статей мало, люди еще помнят, что и где комментировали. Но по мере их прибавления, запомнить все будет невозможно. Кроме того, с пом. этой фуункции читатели будут простимулированы вновь и вновь возвращаться к тебе на блог.
Ответить на комментарий
15 января 2010, Пятница в 03:54
Легион
Не поверю, что эту гадость можно подцепить везде. За свой большой опыт в сети небыло поймано ни одной такой гадости. Люди сами лезут на порно-сайты, либо в отстойники типа Вконтакте или Одноклассников. Потом начинают плакать. А способ предотвращения попадания заразы на компьютер прост — использовать фаевол, блокировать всю «левую» активность.
Ответить на комментарий
eavasi отвечает:
января 15, 2010 в 20:17
@Легион, все это правда, но подростки отличаются тем, что склонны делать необдуманные поступки и если запрещено, то делать то что запрещено.
Ответить на комментарий
16 января 2010, Суббота в 11:50
Александр
Люди подскажите как убрать баннер с предложением отправить текст 592112629 на номер 5155
гератор кодов от касперского и др веб не помог утилиту avz немогу распаковать так как банер закрывает окано монитора на 95%
моя аська 576046235
Ответить на комментарий
eavasi отвечает:
января 16, 2010 в 15:12
@Александр, мне кажется вам без второго компьютера не обойтись. В любом случае надо иметь загрузочный диск и действовать по методике, описанной (ссылка) www.eavasi.ru/ekav-antivirus-delete/ :smile:
Когда справитесь, а я уверен, что справитесь, с этой напастью, не сочтите за труд отписаться о вашей истории здесь, буду Вам очень признателен.
Бесценный опыт многих людей помогает очень многим, оказавшимся в подобной вашей, ситуации. :razz:
Ответить на комментарий
16 января 2010, Суббота в 22:20
Виктор
3 или 4 января искал игры для Wii. Работал через Оперу. Вдруг, какой-то звук и Опера перестает работать. Отключаю интернет и запускаю полную проверку Nod32. Все чисто. Опера не работает. Перезапускаю компьютер и вот он — порноинформер. С трудом добираюсь до папки с Оперой сношу ее вручную, по другому никак. Пытаюсь перезагрузить компьютер, через «Пуск» не выключается-чуть начинает темнеть экран и назад. Выключение только через Reset. Перезагружаюсь. Все по прежнему. Решаю поставить Оперу по новой. Ее исходник есть на D:\. Открываю диск D. Открываю папку с исходником Оперы, нажимаю папку Опера и папка исчезает. Приехали. Делаю Rezet и жму F8. В безопасном режиме порноинформера нет, папка с Оперой в D: на месте. Теперь искать в автозагрузках и все чистить. Было 2 часа ночи, а утром внуку садиться за комп. Переставил систему из архива Acronics. А жаль, было-бы интересно разобраться. Эта дрянь не только блокирует выключение компьютера, но и активно защищает себя.
Ответить на комментарий
eavasi отвечает:
января 16, 2010 в 22:57
@Виктор, это точно, защищаясь сама, она защищает деньги своего «создателя». Ее же ради денег и создали.
Спасибо, что описали проблему.
Заходите сюда чаще. :lol:
Ответить на комментарий
18 января 2010, Понедельник в 20:07
knuckles
У меня есть пароли от некоторых порно-баннеров, поэтому обращайтесь:
ICQ: 452-790-657
Mail agent: knucles90@mail.ru
Skype: knuckles1390
Ответить на комментарий
19 января 2010, Вторник в 00:16
Программы-вымогатели. Классификация. Способы лечения. | БЕЛАЯ ШЛЯПА
[...] · Как убрать (удалить, разблокировать) порно баннер [...]
21 января 2010, Четверг в 01:18
NomadUA
Я видимо отношусь к тому самому 1 из 100 счастливчиков, ибо раздел Google Friends Connect я вижу, а белую кнопку — нет. (браузер FF)
Сорь за оффтоп.
Ответить на комментарий
eavasi отвечает:
января 21, 2010 в 01:22
@NomadUA, как же так. Сам не понимаю. Это ведь нехорошо! Что-то глючит в недрах Гугловских серверов!!! :cry:
Ответить на комментарий
NomadUA отвечает:
января 21, 2010 в 01:29
@eavasi, Ну... я не знаю... а прямого линка с этой кнопки нет? И что это за зверь такой гуглофренд? гугломыло- знаю гугловейв знаю а этого- нет
Ответить на комментарий
eavasi отвечает:
января 21, 2010 в 01:38
@NomadUA, прямой ссылки нет, там скрипт. За последние 10 мин. в ответ на мое письмо, которое и тебе пришло, присоединилось 3 человека, значит у них кнопка есть, без нее бы не получилось.
Гуглофренд хороший добрый зверь, добавляющий ссылок и авторитета блогу, еще свой блог обязательно надо присоединить и на аккаунт ЮТЮБ, если ты не знал, оттуда траф оччччень хороший.
Вообще у Гугла очень много бесплатных примочек для блоггеров, надо бы написать об этом, слишком много людей слышат об этом впервые, а это плохо. Слабо идет просвещение масс.
Ответить на комментарий
NomadUA отвечает:
января 21, 2010 в 01:50
@eavasi, Я есть и на ютубе и сайт прицеплен. Но так как я практически его не использую — траффа оттуда нет. а По поводу кнопки — могу показать скрин. Пробовал под ИЕ 7 зайти- вообще на блог не пускает пишет — ошибка.(у меня такую ошибку плагин Лайтбокс вызывал год назад).
Ответить на комментарий
eavasi отвечает:
января 21, 2010 в 02:05
@NomadUA, да понял, спасибо за сообщение, сейчас поправлю, если получится.
Ответить на комментарий
eavasi отвечает:
января 21, 2010 в 02:40
@NomadUA, неа пока не получается удалить этот баг. Пробовал все плагины отключить разом, все равно не получается, есть ошибка и все. Сейчас хостеру письмо черкану, пусть они поразбираются.
Ответить на комментарий
NomadUA отвечает:
января 21, 2010 в 02:56
@eavasi, попробуйте отключить все плагины и сменить тему на дефолтную. Сомневаюсь я что хостер вам чем-то поможет. Я тоже грешил на хостера и писал письма. А выяснилось — все же плагин. Вполне возможно, что у вас тема имеет встроенные плагины и конфликтуют именно они.
Ответить на комментарий
eavasi отвечает:
января 21, 2010 в 02:59
@NomadUA, обязательно так и сделаю, а хостер пусть тоже думает. Я уже вычитал, что к страницам надо добавить обертку, которая позволяет ИЕ выполнять ява скрипты только после полной загрузки страницы. Это гениальный выход, здесь ошибка-то именно в скриптах и более ни в чем.
Ответить на комментарий
21 января 2010, Четверг в 01:43
Наблюдатель
Женя, я, кстати, твою гугловскую трещалку в своей опере через раз вижу, а? :sad:
Ответить на комментарий
eavasi отвечает:
января 21, 2010 в 01:47
@Наблюдатель, а я в своей Опере, которую иногда включаю ее совсем никогда не вижу. Вывод — переходим на Лиса. :razz:
Ответить на комментарий
Наблюдатель отвечает:
января 21, 2010 в 02:26
@eavasi, Да ведь лис твой туговатый как по мне. А может Опера — просто привычка у меня? А привычки менять тяжело, но иногда необходимо ;-)
Ответить на комментарий
eavasi отвечает:
января 21, 2010 в 02:40
@Наблюдатель, да, ты прав, председатель.
Ответить на комментарий
22 января 2010, Пятница в 11:55
Сергей
Очень полезный пост! Много сейчас появилось халявщиков взять деньги быстро и не напрягаясь, благо технологии позволяют. Кстати сейчас идёт почти такое же снятие денег со счетов с помощью платных смс. Я с этим столкнулся в мтс, но после претензии, они быстро разобрались, извинились и вернули деньги.
Ответить на комментарий
eavasi отвечает:
января 23, 2010 в 01:31
@Сергей, кстати вот насчет возвратов денег надо информацию покопать. Как это делается. Ведь возвращают и часто. Мне самому возвращали один раз, причем без моей просьбы, а по собственной инициативе.
Спасибо, что зашли. Еще приходите, Сергей.
Ответить на комментарий
23 января 2010, Суббота в 10:41
Ильдар Тимербаев
У меня такая же ерунда вылезла несколько дней назад.
Я позвонил своему знакомому компьютерщику.
Он мне продиктовал цифры, которые нужно ввести.
Пришлось два раза вводить. И все пропало.
Ответить на комментарий
eavasi отвечает:
января 23, 2010 в 11:42
@Ильдар Тимербаев, это поистине счастье иметь СОБСТВЕННОГО компьютерщика!!! Вам повезло, Ильдар! Позвоните ему еще раз и попросите удалить программу вымогателя. Сейчас Вы только разблокировали ее, она до сих пор находится в вашем компьютере и никуда не делась.
Спасибо, что написал об этом.
Ответить на комментарий
23 января 2010, Суббота в 11:54
Ильдар Тимербаев
Да?! А я думал, что она таким образом удалилась. И в самом деле, как она может самоудалиться? Не для того эти проги придумали.
Ответить на комментарий
eavasi отвечает:
января 23, 2010 в 12:08
@Ильдар Тимербаев, несмотря на коварность и подлость этих программ, удалить их достаточно просто, надо быть внимательным. Сделать это можно самостоятельно, но можно обратиться и к специалистам. Ильдар не тяните с этим делом, т.к. 90%, что программа проявит себя снова и снова. Может быть запущен цикл на какое-то кол-во запусков ОС, после которого снова произойдет блокировка. Я писАл обо всем этом.
Ответить на комментарий
27 января 2010, Среда в 17:28
Андрей
Добрый день! Проблема: друг на ноутбук словил заразу, но не как у меня по-проще. Система Виста. Смысл: отправить СМС 3457 на номер 2474. Если не удастся сделать откат — действовать как в ХР?
Ответить на комментарий
eavasi отвечает:
января 27, 2010 в 20:47
@Андрей, да все как в ХР, по описанным здесь методам, еще в комментариях стал появляться номер бесплатного телефона для разблокировки баннера программы вымогрателя.
Почитайте. Удачи Вам!!! Напишите как все получится.
Ответить на комментарий
27 января 2010, Среда в 18:20
Алексей
Привет у меня тоже самое ввел коды данные другом и все исчезло потом проверил DrWeb CureIt но он ничего не нашел как еще можно проверить и окончательно вычистить эту дрянь.спасибо .Алексей
Ответить на комментарий
eavasi отвечает:
января 27, 2010 в 20:49
@Алексей, спасибо за вопрос!!!
Обо всем этом, что вас беспокоит очень подробно вот по этим ссылкам:
www.eavasi.ru/ekav-antivirus-fight/
www.eavasi.ru/ekav-antivirus-delete/
Удачи, верю, что все получится!!! :razz:
Ответить на комментарий
27 января 2010, Среда в 22:24
Андрей
При помощи Вашей технологии убрал только говенное разрешение экрана. Далее почистил реестр. БЕЗ ПЕРЕЗАГРУЗКИ все вроде-бы хорошо. Врубил Касперского, он тут стоит. Сейчас идет проверка, но с этим антивирем я не в ладах. Ну проверит, допустим. Дальще-то что делать?
Ответить на комментарий
27 января 2010, Среда в 22:36
Андрей
Касперский нашел несколько троянов, почему-то — отложил куда-то.
Ответить на комментарий
27 января 2010, Среда в 22:37
Андрей
Не дописал. Панда убила-бы их по мере возникновения.
Ответить на комментарий
27 января 2010, Среда в 23:24
Андрей
Жень! Войди в аську, пожалуйста!
Ответить на комментарий
eavasi отвечает:
января 27, 2010 в 23:53
@Андрей, я сожалею, но только Скайп и только с пятницы по воскресенье. Извини. :sad:
Ответить на комментарий
28 января 2010, Четверг в 00:00
Андрей
Всё отлично! Система разблокировки и удаления порнухи работает! Но нужны мозги! СПАСИБО!!!
Ответить на комментарий
eavasi отвечает:
января 28, 2010 в 00:01
О, отлично, Андрей! А по скайпу давай в ближайшие выходные пообщаемся. Подробности расскажешь!!! Согласен?
Ответить на комментарий
28 января 2010, Четверг в 00:39
Андрей
Да без вопросов.
Ответить на комментарий
28 января 2010, Четверг в 00:47
Андрей
Вот только по скайпу — никак. Городок у нас маленький не всё возможно — лучше по ICQ/
Ответить на комментарий
eavasi отвечает:
января 28, 2010 в 00:55
@Андрей, аська — самая уязвимая для злоумышленников система мгновенных сообщений, да и спама очччень много, поэтому не так давно и отказался от нее. Ну а Скайп использует шифрованное соединение и практически недоступен для хулиганов и вымогателей. :grin:
Ответить на комментарий
28 января 2010, Четверг в 01:30
Андрей
Вероятно, но что-то у меня год, как минимум, без проблем. Либо защита, либо мозги. У меня сайта нет — меня никто не атакует, шифроваться нечему. С Уважением!
Ответить на комментарий
eavasi отвечает:
января 28, 2010 в 02:05
@Андрей, ну дай Бог, конечно. Но мне стоит аську включить, как бесконечные спам сообщения идут. Если бы был не отключен звук, то эта кукушка пиликала бы не переставая. Кошмар!!!
В Скайпе тоже бывает спаму немного, но это даже и не спам, а из-за того, что у меня подпись на Иврите, арабы пишут злобные посты на английском и арабском с содержанием, о котором и говорить то не хочется... Бог им судья. В любом случае и Скайп и Аська создавались не для того, чтобы рассылать друг другу угрозы или спам, а для простого общения для пользователей, и для зарабатывания денег, для создателей. Но теперь, по прошествии времени после их выхода на арену Интернет, они постепенно превратились в нечто другое :razz:
Ответить на комментарий
28 января 2010, Четверг в 22:24
Вадим
Полезная инфа, а, что главное подробное. Я думаю было бы хорошо, если б существовала какая-либо специализированная программа для вычесленя и удоления подобной гадости. Кстати в основном, подобные баннеры, ципляются добровольно :lol:
Сложно представить сколько ресурсов отнимают антивирусные программы. Они тормозят работу ПК, но без них никак. Я в последнее время перешел на с косперского на Avast. С ним не так много проблем.
Очень хорошо, так же пользоваться программами для блокировки всплывающих баннеров. Очень удобная вещь. Но конечно, когда баннер на ПК программа не поможет.
Ответить на комментарий
eavasi отвечает:
января 28, 2010 в 22:39
@Вадим, привет! Давно не виделись!
Тут вся сложность ситуации в том и заключена, что универсальной программы создать невозможно из-за постоянного развития вирусов и их модификации. :sad:
Ответить на комментарий
Вадим отвечает:
января 28, 2010 в 22:47
@eavasi, Я в технических моментах разбираюсь не сильно, поэтому верю тебе на слово. :)
Ответить на комментарий
eavasi отвечает:
января 28, 2010 в 23:58
@Вадим, как у тебя дела с твоим блогом. Вернее, я хотел спросить, какие планы, потому что какие дела я вижу, когда захожу на него. Правда в последнюю неделю не получается его комментировать...
Ответить на комментарий
Вадим отвечает:
января 29, 2010 в 00:09
@eavasi, Планов очень, много. Я закончил сбор статистических данных, которые мне были нужны. Постепенно, появляются посетители, растет, колличество подписчиков и чем дальше тем большими темпами. Подписчиков именно на рассылку.
В планах, заняться профессиональной SEO оптимизацией, блога. Сейчас я изучаю материал по этому поводу. Расскручиваться статьями.
Что касается ожержания блога, хочу больше внимания уделить аудио и видео подкастам. То есть если, материал будет без схем, картинок, то это будет аудиоподкаст. Если нужно будит показывать какое-то действие, то это будет экранное видио. Собираюсь в следующем месяце купить видеокамеру, чтобы давать на блоге живое видео.
Потом, хочу зделать ежемесячный бесплатный вебинар, по теме личных финансов. Планов много. + к этому, работаю параленльно над другими проектами.
К счастью, блог дает первую прибыль в форме клиентов. То есть есть деньги для развития. Работы много, но такую работу делать приятно :)
Ответить на комментарий
eavasi отвечает:
января 29, 2010 в 00:56
@Вадим, это правда, это очень очень приятная работа, хотя и нелегкая, и, порой, утомительная, но приносящая поистине, ни с чем не сравнимые дивиденды — признание и благодарность читателей!
Ответить на комментарий
eavasi отвечает:
января 30, 2010 в 13:14
@eavasi, очень приятная
Ответить на комментарий
29 января 2010, Пятница в 15:17
Андрей
Всё понял. Спасибо за разъяснения. Вероятно будем общаться здесь, по мере надобности. С Уважением.
Ответить на комментарий
eavasi отвечает:
января 29, 2010 в 16:54
@Андрей, я сегодня буду с Скайпе вечером. Если хочешь, заходи, потрещим, у нас там теплая компания собирается часам к 22-00 европейского времени. Мск-2
Ответить на комментарий
30 января 2010, Суббота в 01:47
vlad
поймил такую бяку, что тут в самом начале описана. Ничего не помогло. Помог только такой способ: Сначала создал второго пользователя с правами админа, а потом удалил первого и все стало нормально.
Ответить на комментарий
eavasi отвечает:
января 30, 2010 в 02:03
@vlad, ОК, тоже вариант, правда не панацея. Спасибо.
Ответить на комментарий
30 января 2010, Суббота в 03:07
Костас
Здравствуйте! 29февраля2010года мой комп заразился баннером, который блокирует все, что можно ни какие антивирусы не помогают. Я прочитал ваши статьи, комментарии и не чего не понял. Простите, просто я в этих делах просто чайник !!! Сам баннер розового цвета с фотографиями и текстом « … … на номер 8353».
P.S.Если у вас есть возможность и желание Очень прошу Вас помочь
С уважением я. :smile:
Ответить на комментарий
eavasi отвечает:
января 30, 2010 в 12:22
На расстоянии помочь будет трудно. Я пытался как можно более доступно объяснить как избавиться от программ вымогателей и последствий, которые они могут оставить. Среди всех рекомендаций есть один пункт по переустановке Виндоус. Если вы готовы снести сегодняшнюю ОС, то поступите именно так. Этот способ гарантирует 100%, что никаких зараженных файлов и ключей реестра точно не останется. Разумеется, что форматировать нужно только системный диск (обычно С). Остальные диски трогать нет необходимости.
Ответить на комментарий
30 января 2010, Суббота в 03:42
Костас
Ещё вопрос, если я скошу виндоус т.е. только диск С, мне это поможет!? :smile:
Ответить на комментарий
eavasi отвечает:
января 30, 2010 в 12:18
Я поступил именно так и мне это очень помогло. Тем более, что вышла новая сборка у Зверя и ее все равно надо было устанавливать.
Ответить на комментарий
30 января 2010, Суббота в 16:04
Костас
Огромное Спасибо, что уделили мне своё время!!!
К стати я разблокировал баннер с помощью кодов ( которые предоставили на сайте др.веб),
И с помощью Dr.Web Scanner нашол кучу троянов, типа Trojan.Winlok.909. Некоторые из них пришлось удалять через avz4, и вроде все ок, только убрать галочку чтобы видеть скрытые папки и файлы не могу.
И ещё раз СПАСИБО! С уважением я.
Ответить на комментарий
eavasi отвечает:
января 30, 2010 в 18:55
@Костас, такое же огромное пожалуйста. Всегда рад помогать. Обращайтесь в любое время.
Ответить на комментарий
2 февраля 2010, Вторник в 17:50
Александр
Сегодня выскочил порно информер.С текстом что мне предоставлено было бесплатный просмотр порно роликов на один час, а я просто хотел закачать плеер 10. И потом надо было отправить смс на номер чтобы оплатить месячный просмотр порно роликов.Эта заставка висела около 2-3 часов. Я потом включил проверку антивирусом, у меня нод 32 версия четыре. К концу проверки заставка убралась и пока не появлялась. Удалилась ли она вообще?
Заходил в инструменты-дополнения-расширения. У меня там только:
1.adblock рlus
2.спутник мэйл
3.яндекс бар
4.java quick starter
Разъясните мне пожалуйста
С уважением Александр
Ответить на комментарий
eavasi отвечает:
февраля 2, 2010 в 22:16
@Александр, надо смотреть и проверять. Давайте подождем некоторое время. Потом напишите о результатах.
Ответить на комментарий
4 февраля 2010, Четверг в 22:50
Алексей
Благодарю за помощь! Информация,выложенная на вашем сайте, очень помогла избавится от назойливого баннера, спасибо. Вот как бы антивирус установить новый,а то я в этом деле новичок?!
Ответить на комментарий
eavasi отвечает:
февраля 4, 2010 в 23:08
@Алексей, пожалуйста. Спасибо на добром слове. Удачи. :razz:
Ответить на комментарий
5 февраля 2010, Пятница в 01:13
Легион
Ну вот, сто лет назад тут был, а новых постов так и не появилось
Ответить на комментарий
eavasi отвечает:
февраля 5, 2010 в 01:28
@Легион, появилось, появилось, причем много. :razz:
Ответить на комментарий
eavasi отвечает:
февраля 5, 2010 в 01:31
@Легион, последний раз ты писал комментарий 15 января, с того времени опубликовано пять новых постов. Будь любезен, ознакомься. :razz:
Ответить на комментарий
Легион отвечает:
февраля 5, 2010 в 01:39
@eavasi, что-то не вижу. Всегда смотрю главную. По разделам не лазию никогда. А наглавной, кроме этого ничего нет.
Ответить на комментарий
eavasi отвечает:
февраля 5, 2010 в 01:40
@Легион, На главной закреплены кое-какие старые статьи, дак вот под ними все новое и есть. Чуть ниже привычного. :grin:
Ответить на комментарий
5 февраля 2010, Пятница в 12:52
Программы Вымогатели. Рецепты читателей. Лечение и Удаление | БЕЛАЯ ШЛЯПА
[...] (Как убрать (удалить, разблокировать) порно баннер) Приглашение обращаться за паролями для некоторых [...]
6 февраля 2010, Суббота в 14:33
TAPAH55
Часто вирусы блокируют антивирусные сайты, становится не доступным сервис по подбору кода для разблокировки вируса вымогателя СМС и скачка бесплатных утилит.
ya-darom.pochta.ru/code.html
Здесь регулярно собираю коды разблокировки и выкладываю для скачки бесплатные утилиты.
Ответить на комментарий
7 февраля 2010, Воскресенье в 06:29
STALKER26
Спасибо за инфу!!! ;-) Недавно пролез такой же баннер, как в начале статьи. DrWeb его по ходу пропустил и исчез :shock: (DrWeb имеется ввиду). Неужели это вирус его удалил? Хотелось бы узнать...
Ответить на комментарий
eavasi отвечает:
февраля 7, 2010 в 11:51
@STALKER26, попадаются рассказыы, что в последние недели Др. Веб научился удалять некоторые баннеры вымогатели. Я несколько раз встречал рассказы об этом. Слава Богу!
Ответить на комментарий
STALKER26 отвечает:
февраля 7, 2010 в 20:55
@eavasi, но у меня получилось наоборот, вирус удалил DrWeb
Ответить на комментарий
12 февраля 2010, Пятница в 23:10
Ляля
Что мне делать, помогите!!! Выскочило окно с порно сайтом и просят прислать смс на номер 8353 с текстом 323623, везде поискала код не нашла. Дайте пожалуйста код!!!
Ответить на комментарий
eavasi отвечает:
февраля 23, 2010 в 18:50
@Ляля, следуйте инструкциям, если не в силах справиться самостоятельно, обратитесь к помощь специалистов. С каждым конкретным случаем надо разбираться отдельно и, естественно, не на расстоянии.
Ответить на комментарий
22 февраля 2010, Понедельник в 13:42
СМС на номер 9800. Разблокировка порно баннера | БЕЛАЯ ШЛЯПА
[...] каждого браузера и подробно описаны в нашей статье “Как убрать (удалить, разблокировать) порно баннер” от 10 января 2010 года. В этой статье подробно разобраны [...]
1 марта 2010, Понедельник в 20:38
Алина
СПАСИБО!!!!!!!!! БОЛЬШОЕ ПРИ БОЛЬШОЕ СПАСИБО!!!!!!!!!
Ответить на комментарий
eavasi отвечает:
марта 1, 2010 в 22:09
@Алина, такое же большое прибольшое пожалуйста, Алиночка!
Ответить на комментарий
6 марта 2010, Суббота в 07:06
Елена
Спасибо большое, вы можно сказать спасли мою сестренку. Да и я себе сохранила текст. А вдруг кому еще понадобится )))))
Ответить на комментарий
eavasi отвечает:
марта 6, 2010 в 08:05
@Елена, пожалуйста, такое же большое. Но спас я, наверно, не сестренку вашу, а ее работу и потраченное время.
Или на самом деле все так серьезно, что речь шла о спасении человека?
Ответить на комментарий