Лечение порно-баннеров

[MUMANG]

Сегодня самолично нацеплял эту порнографию,полдня убил на лечение,ни сайты с расчётом кодов не помогли - ничего.
Для тех у кого вылезет такая дрянь прикладываю прогу combofix - скачайте про запас,даже с порнухой в полэкрана запускается и с Live CD.С компами дружу давно и то руками вылечить не смог.
Вырвал бы ноги этим вирусописам,хорошо выходной сегодня,если работа встанет - радости мало.С этим думаю согласны все.
Прога простейшая - запускаете,щёлкаете всё время Enter,сама перезагрузит и пролечит.
Внимание - бывает пролечивает до первой перезагрузки,потом по новой,поэтому после неё просканьте антивирем со свежими базами.
Нервов и матов потратил много,не желаю никому)))
С Live CD тоже работает.
Текущий антивирь ругается на *bat для загрузки,при работе его отключить.
Пользуйтесь)))

[Восходящий]

Не знаю, чистит ли эта утилита от плагинов IE и прочих, которые вирусами не являются, но гадят хорошо. Например, при запуске IE внизу порно-баннеры. Или при включении компа посреди экрана порно-баннеры с предложением отправки кода.
Обычно лечу чисткой автозагрузки и плагинов IE. Пользуюсь оперой, очень редко IE, но откуда-то взялся.
На днях нужно было перезагрузить комп (он работал около недели), выскочило порно на раб. столе. процесса не нашел. за то нашел файл:
c:\program files\plugin.exe или pluginS.exe, не помню. в общем, ни того, ни другого быть там не должно. файл пишется в автозагрузку и не удаляется. поэтому сначала пришлось отключить автозагрузку, рестарт и только потом удалить.

[ромадим]

[OFF]Ты неделю не отходил от компа?[/OFF]

[Восходящий]

[OFF]Ты неделю не отходил от компа?[/OFF]

Оффтоп

)))) дома комп включен постоянно)))
да и на работе гибернацию использую, так удобнее

[MUMANG]

Это не для браузеров,а в первую очередь когда на рабочем столе при загрузке системы порнуха.

[Восходящий]

Это не для браузеров,а в первую очередь когда на рабочем столе при загрузке системы порнуха.

ЭТО - это ComboFix.rar или plugin.exe?
ComboFix.rar - общий чистильщик.
plugin.exe - файл, который надо удалять, когда при загрузке системы на раб.столе порнуха.

делюсь вариантами избавления по теме.

[MUMANG]

Это - это Combofix,да он комплексный,бывает руками как у вас не вычистить и файла plugin нет.

[sodovshik]

Восстановился в безопасном режиме и банер пропал.

[kiribati]

только Combofix и помог - ни каспер ни какие другие антивирусы не помогали

[gaba]

У меня стоит Мозила и дополения (в часности Adblock Plus) о этой хренотени ,о которой вы пишете, даже напрягаться не приходится.......рубит всё на корню !!! о банерах и всякой рекламе тоже !!!
Оффтоп

А может проще не лазить по порно сайтам ???

[MUMANG]

У меня стоит Мозила и дополения (в часности Adblock Plus) о этой хренотени ,о которой вы пишете, даже напрягаться не приходится.......рубит всё на корню !!! о банерах и всякой рекламе тоже !!!
[OFF]А может проще не лазить по порно сайтам ???[/OFF]

gaba у меня и noscript стоит и антивирь ESS с файрволом,не только на порносайтах можно такое нацеплять.Вот кстати ссылка на свежую всегда версию,а то первая у меня уже материться начала - я типа старая уже)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[gaba]

gaba у меня и noscript стоит и антивирь ESS с файрволом,не только на порносайтах можно такое нацеплять.Вот кстати ссылка на свежую всегда версию,а то первая у меня уже материться начала - я типа старая уже)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

насколько я знаю....., эту хренотень пока сам не установишь ,ничего не будет.....то есть элементарный развод !!! Заходишь на сайт_всплывает банер ...типа для просмотра нашего контента вам необходимо установить НАШ плагин. (но мы то знаем ,что у нас" в компе полный фарш !!!").......ну а доверчивый юзер своими руками создаёт себе головную боль......Вообще несколько раз ко мне по телефону обращались друзья с этой проблемой___-я предложил им сделать откат....(восстановление системы...на день назад) ....всё прекрасно срабатывало.....так что это тоже способ__причём самый простой.

[maxpayne93]

Я согласен, что восстановление системы это самый простой способ избавиться от такой напасти... Сам стабильно делаю точки восстановления... друзьям даже на Windows 7 убирал эти баннеры, хотя уж там защита хлеще не куда ( даже возможность загрузки файлов через IE нужно сначала вручную включать))) )...

[sobik.07]

Ребята пользуюсь уже три года Outpost Firewall и каспер сперва 6 сейчас 10, банеры лечу просто цепляю винт к своему компу лечу, потом правлю реестр ветку эксплоера, дальше ставлю клиенту триал каспера все довольны все рады, да сам за эти 3 года не разу не цыпанул не одной дряни каму интересно напишу пошаговою инструкцию

[MUMANG]

насколько я знаю....., эту хренотень пока сам не установишь ,ничего не будет.....то есть элементарный развод !!! Заходишь на сайт_всплывает банер ...типа для просмотра нашего контента вам необходимо установить НАШ плагин. (но мы то знаем ,что у нас" в компе полный фарш !!!").......ну а доверчивый юзер своими руками создаёт себе головную боль......Вообще несколько раз ко мне по телефону обращались друзья с этой проблемой___-я предложил им сделать откат....(восстановление системы...на день назад) ....всё прекрасно срабатывало.....так что это тоже способ__причём самый простой.

Нет gaba вы неправы - грешат этим обменники которые не поддерживаются Usd,например я так и нацеплял,и поверьте мне я порнуху не смотрю(если и надо,то торрент есть для этого).Однажды во вложении на обменнике пришёл вирус Sality NAU,где-то по весне был бум,сразу написано было в личку с просьбой проверить ссылку - комп выложившего оказался чист - вывод - вирус был на файлообменнике.Далее ещё можно долго рассказывать о способе подмены страниц html и ещё 5-10 способах как виртуально согласиться на вредоносный скрипт)Так как занимаюсь компами давно,то и с live cd могу посмотреть откуда ноги растут и исправить,но Combofix экономит время значительно,ну может ещё я не сторонник точек восстановления)Забыл добавить - для удаления проги Combofix надо набрать в строке выполнить - combofix /uninstall .

[Xenkok555]

Вот програмка избавляет от рекламы
Ad_Muncher_Build_31318_Final.rar

[Dj_savok]

Я избавляюсь так гружусь в безопасном режиме набираю msconfig убираю все подозрительное из автозагрузки и все

[sodovshik]

Вот некоторые коды разблокировки от просящих отправить СМС.

[LokisMsk]

Я обычно гружу систему с флэшки (мне нравится infr@), запускаю Avast Regedit (вроде так), он умеет редактировать реестры прочих виндов, найденных на винтах. Далее корректирую разделы Run в реестре, и восстанавливаю Winlogon. Затем гружусь в уже работоспособную систему, а там запускаю свеженький Drweb cureit. 101% компов лечатся именно так. Я просто этим подрабатываю, клиентов немало.

[Phoneme]

Согласен с последним оратором - CureIt! помогает отлично, причем я сам его использую даже в профилактических целях - раз в неделю прогоняю оба домашних компа, у которых есть доступ к инету, и так постоянно еще avast! болтается. А вообще - действительно, правильно там кто-то выше сказал - шастать надо меньше и соглашаться на что попало. Живой пример - жена походила по Вконтакту, поставила себе пару игр там - банеры пойманы, плюс еще и файл HOSTS переписан. Сейчас - исключительно проверенные ресурсы для игр - онлайновый покер (на нем виря подхватить - все равно что на Ютубе - нереально) либо, если попроще - онлайновые шашки