Форум программистов
 
Регистрация на форуме тут, о проблемах пишите сюда - alarforum@yandex.ru, проверяйте папку спам! Обязательно пройдите активизацию e-mail, а тут можно восстановить пароль

Купить рекламу на форуме 15-35 тыс рублей в месяц

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

           Online-курс Java с оплатой после трудоустройства. Каждый выпускник получает предложение о работе
           И зарплату на 30% выше ожидаемой, подробнее на сайте академии, ссылка - https://clck.ru/fCqwP

Ответ
 
Опции темы Поиск в этой теме
Старый 03.12.2009, 12:57   #1
myshonok
Пользователь
 
Аватар для myshonok
 
Регистрация: 03.12.2009
Сообщений: 85
По умолчанию Помогите, лохотрон меня заюзал.

Помогите пожалуйста.
Недавно хотел скачать книжку,
зашёл на сайт http://metallicair.ru/liba/Directory-8-1.html скачал экзешный файл (думал,книга в электронном варианте), запустил,
думал ХАЛЯВА
Открылась программа для скачивания, конечно ничего скачать не удалось. Написало: "Сервер перегружен", сколько раз не пробовал.
Зато теперь каждые 10 минут выскакивает всплывающее окно с рекламой, почти на весь экран, держится минуту, потом уходит.

Экзешник создал файлы в папке application data, может и ещё где нибудь, удаляться - не хотят, требуют денег через смс. Сканировал с помощью Ad-aware и AVG-free - толку никакого.
Так ещё и виноватым хотят выставить, мол сам виноват.
Работать просто невозможно стало. Каждый "просмотр" рекламы - минута.
А ещё, пишет, 978 РАЗ ПРОСМОТРЕТЬ!

Я особо в программировании не спец, в институте лёгкие программки писал на турбо паскле, делфи и ассемблере, а с такой мне тягаться - как горохом о стенку.
Как их удалить, посоветуйте плиз, чтоб систему не повредить?
Посоветуйте пожалуйста бесплатный антивирус и антишпион.
Какими лично Вы пользуетесь?

ИЗВИНИТЕ, ЕСЛИ ЧТО НЕ ТАК НАПИСАЛ,
я скорее всего не первый с такой проблемой,
но я считаю, что по каждой области знания, нужно
у специалистов консультироваться, не спрашивать же мне
на форуме любителей кошек?

Вот сей зловещий продукт, подобный тому, что я скачал.
Вложения
Тип файла: rar Book_1892.rar (2.70 Мб, 8 просмотров)

Последний раз редактировалось JTG; 03.12.2009 в 14:16.
myshonok вне форума Ответить с цитированием
Старый 03.12.2009, 13:14   #2
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,840
По умолчанию

Я ДрВеб юзаю...
В твоем случае полез бы в автозагрузку, в службы и посмотрел чт там запускается.
И конечно же через Process Explorer узнал какой экзешник тебе это окно показывает, и прибил бы его.
И в LocalSettings все Temp почистил бы.
I'm learning to live...
Stilet вне форума Ответить с цитированием
Старый 03.12.2009, 13:17   #3
russian-stalker
Участник клубаДжуниор
 
Аватар для russian-stalker
 
Регистрация: 23.08.2008
Сообщений: 1,616
По умолчанию

Я тоже качал это, но после того как мне написали что сервер перегружен, касперский сразу стёр вирус из папки Program Files/CMedia. Он был виде DLL.
pushl $0x18E3DF6B
call ICQ

Последний раз редактировалось russian-stalker; 03.12.2009 в 13:19.
russian-stalker вне форума Ответить с цитированием
Старый 03.12.2009, 13:18   #4
mihali4
*
Старожил
 
Регистрация: 22.11.2006
Сообщений: 9,201
По умолчанию

http://www.programmersforum.ru/showp...7&postcount=89
mihali4 вне форума Ответить с цитированием
Старый 03.12.2009, 13:19   #5
Serge_Bliznykov
Старожил
 
Регистрация: 09.01.2008
Сообщений: 26,260
По умолчанию

очень похоже на CMedia

почитайте вот тут, в теме на форуме - Подскажите как убрать информер
на 9-й странице пост #89 и #90
похоже оно...
и вот ещё здесь
грамотные советы:
http://otvet.mail.ru/question/32479899/
http://otvet.mail.ru/question/31428065/

p.s. НИКАКИХ SMS КАТЕГОРИЧЕСКИ НЕ ОТСЫЛАТЬ!!!!
Serge_Bliznykov вне форума Ответить с цитированием
Старый 03.12.2009, 13:42   #6
myshonok
Пользователь
 
Аватар для myshonok
 
Регистрация: 03.12.2009
Сообщений: 85
По умолчанию

Цитата:
Сообщение от Serge_Bliznykov Посмотреть сообщение
очень похоже на CMedia
Так оно и есть


Терроризм какой то.
myshonok вне форума Ответить с цитированием
Старый 03.12.2009, 13:43   #7
myshonok
Пользователь
 
Аватар для myshonok
 
Регистрация: 03.12.2009
Сообщений: 85
По умолчанию

А как на счёт сайта - источника?
Его можно как-то прикрыть?

Или этого лучше не делать???
myshonok вне форума Ответить с цитированием
Старый 03.12.2009, 13:51   #8
myshonok
Пользователь
 
Аватар для myshonok
 
Регистрация: 03.12.2009
Сообщений: 85
По умолчанию

Цитата:
Сообщение от mihali4 Посмотреть сообщение
А обязательно с другой винды загружаться? (у меня - одна )
Может можно со своей удалить?
myshonok вне форума Ответить с цитированием
Старый 03.12.2009, 13:54   #9
mihali4
*
Старожил
 
Регистрация: 22.11.2006
Сообщений: 9,201
По умолчанию

Читайте целиком тему, которую вам дал Serge_Bliznykov
mihali4 вне форума Ответить с цитированием
Старый 03.12.2009, 14:04   #10
stenl1
Форумчанин
 
Аватар для stenl1
 
Регистрация: 26.06.2009
Сообщений: 354
По умолчанию

Попробуй в безопасном режиме просканировать.Или сразу Dr.Web live_cd , меня тока вчера тоже отвируса спас.
stenl1 вне форума Ответить с цитированием
Ответ

           Интенсив по Python: Работа с API и фреймворками 24-26 ИЮНЯ 2022. Знаете Python, но хотите расширить свои навыки?
           Slurm подготовили для вас особенный продукт! Оставить заявку по ссылке - https://slurm.club/3MeqNEk

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите меня обманули!!! pro100-delphi Свободное общение 23 14.09.2009 09:55
очередной лохотрон? crazy horse Свободное общение 11 04.09.2009 15:53
помогите плз а то меня отчислят( Broneslav Паскаль, Turbo Pascal, PascalABC.NET 2 07.01.2009 23:52
Лохотрон в сети, или как дурят население .. Virtson Свободное общение 35 07.02.2007 19:53