Как убрать рекламу с порнографией

[Colin]

Вылазит окно с порно и написано, что будет висеть 48 часов, а чтобы убрать его раньше нужно отправить смс с кодом на номер... Не сворачивается, не закрывается, блокирует диспетчер задач, пробовал касперкого и НОД32, не помогает, как не сканируй, с обновлением всё ок. Было у меня уже один раз подобное, взял и в папке C:\Documents and Settings\имя пользователя\Application Data удалил папку CMedia (там были картинки из этой рекламы) и всё сразу убралось. В этот раз нашёл такую же папку CMedia там же, удалил, не помогло, лазил по этой папке и Local Settings ничего не нашёл. Чё делать? )

[motec]

Попробуй это:
http://www.drweb.com/unlocker/index/?lng=ru

[Colin]

Попробуй это:
http://www.drweb.com/unlocker/index/?lng=ru

Тысяча благодарностей

[Searcher]

На всякий случай, еще:

http://www.esetnod32.ru/.support/winlock/

http://1mm0.rublya.net/Personal/antivirus.php

http://www.drweb.com/unlocker/index/?lng=ru

http://virusinfo.info/deblocker/

[Colin]

На всякий случай, еще:

http://www.esetnod32.ru/.support/winlock/

http://1mm0.rublya.net/Personal/antivirus.php

http://www.drweb.com/unlocker/index/?lng=ru

http://virusinfo.info/deblocker/

спс )

[net-38]

Отец словил вчера такую, активное лечение системы невозможно-убивает сеанс пользователя при запуске любой софтины, что обращается к реестру или файловой системе. Снимал винт, три антивиря (Kaspersky Business, Drweb и AVZ) ничего не нашли. Перепробовал все генераторы кодов, ни один код не подошел, кстати при подборе увеличивает время проверки кода, умно сделали и качественно. В итоге снес ОС, тело вируса все-таки удалось оставить на память (с флэшки снял, была чистая, после втыкания в комп туда села эта тварь), при упаковывания тела вируса свежий касперский не выразил ничего против, в общем-не видят ее антивири.

В безопасном режиме тварь также выживает и также портит кровь и не дает работать. Скрин не сохранился, по бокам окна (оно в аккурат посередь экрана и поверх всех окон) две фотки с сиськами и внизу справа телефон службы поддержки: 8-800-чета там.

Да, и при попытке ее убить, меняет код запроса для деактивации вируса, т.е. типа мутирует тварь.

[lsa]

Вчера тоже с такой херней столкнулся, также пара сисек по бокам, в автозагрузку прописался файлик wwwzrcus.exe который удалось удалить только из под другой оси + свежий drweb нашел около 200 зараженых dll в system32 и temp + в политиках ограниченного использования программ прописан запрет на запуск любых антивирей, фаерволов, файловых менеджеров и.т.п. в общем часа 2 провазился, но вроде без перестановки ос удалось все почистить.

p.s. net-38 если сохранился архив с телом, скинь на мне на почту для опытов, адрес в личке.

[alm]

тоже чистил с помощью hijack... потом в службах

[net-38]

http://slil.ru/29206220 - тело качаем тут, архив *.zip, пароль hushome.com

Там в папке две *.dll и autorun.txt (переименованный из autorun.inf, там указана комманда запуска заразы). Файлы помечены как скрытые/системные, после распаковки юзайте TC или FAR.

С помощью хитрого софта я прошерстил службы и автозагрузку-ничего левого там не было, что было-убил и файлы заразы стер с другого компа. Но результата это ни разу не дало. проверил shell в реестре, все как надо, подмена shell ничего не дала, такая же ситуация.

Если бы тварь засветилась в службах или автозапуске-ее бы все равно убил, а так нигде не светится и все своим окном подменяет, сволочь.

[Славка]

в архиве чистая папка. Без файлов