Вирус-смс банер!!!

[GeNik87]

Добрый вечер, у меня огромная проблема... С месяц назад я схватил вирус - синий банер который блокирут винду, пишет что я тип мол распространяю порнуху и надо платить штраф! Переустановил винду, вроде исчез, но спустя 2 недели снова вылез. После повторной переустановки винды эта зараза вылезала на второй день, сейчас же вылезает спустя несколько часов после переустановки. Диски отформатировал, оставил на комне тока фотки и музыку, к чему вроде вирусы не могут прикрепиться... Думал может сам его устанавливаю с какой нить прогой, удалил все скачал новые - не помогло, установил другйо виндоус - не помогло. Подскажите как убить эту сволочь, уже нервов не хватает!!
Спасибо заранее

[Wicort]

Навряд ли Вы его устанавливаете с какой-то программой. Скорее всего Вы регулярно посещаете определенный интернет-ресурс, распространяющий эту заразу. Обычно это бывают различные варезники или порно-сайты.
Советую понаблюдать за тем, какие сайты Вы посещаете.
Для того, чтобы уничтожить баннер не обязательно переустанавливать ось и форматировать диски. Обычно хватает пройти по ссылке http://support.kaspersky.ru/viruses/deblocker и выполнить, что там написано.

[Guy]

не, скорее всего дело не в том что он сразу после установки лезет порево глядеть, а ставит ОС без актуальных обновлений и цепляет, скорее всего через службу доступа к общим файлам эту дрянь. Я бы посоветовал в свойствах сетевого подключения в процессе установки ОС снять галку везде оставив тока "Интернет протокол TCP\IP", либо снять сейчас, и проверив и удалив эту пакость работать спокойно

[kakawkin]

варезники, порно, служба доступа к файлам и принтерам - что тут сказать, мне очень смешно.

А не приходило в голову что он лазиет по сайтам где связка сплойтов и на загрузку этот блокировщик поставлен ? Эта такая штука что у него установлен старый flashplayer, adore reader работает прямо в браузере и т.д.

[GeNik87]

народ) я не лазаю по порно сайтам)))Единственные сайты которые я регулярно посещая - это онлан-кинотеатр (kino-dom.tv, sesonvar.ru) и торренты. Но еще контакт, почта... По этим же сайтам я спокойно лазаю с ноута, но эта дрянь на нем не вылазит)

[Guy]

Сообщение от kakawkin

варезники, порно, служба доступа к файлам и принтерам - что тут сказать, мне очень смешно.

А не приходило в голову что он лазиет по сайтам где связка сплойтов и на загрузку этот блокировщик поставлен ? Эта такая штука что у него установлен старый flashplayer, adore reader работает прямо в браузере и т.д.

Клоун сказал, доказал что знаем много умных слов и не сказал ничего полезного, что могло бы помочь. Писькомериться в таких вещах нету смысла. Твоими знаниями сверсников пугать. Знаешь и молодец, медаль тебе и погоны

[NervniiJ]

Сообщение от kakawkin

А не приходило в голову что он лазиет по сайтам где связка сплойтов и на загрузку этот блокировщик поставлен ? Эта такая штука что у него установлен старый flashplayer, adore reader работает прямо в браузере и т.д.

Чо реал?
10 букф

[Utkin]

В общем вариант скорее всего у тебя очень вредный смс-вымогатель, который заменяет системные файлы. Качаешь образ Касперского с Unlocker'ом. Не помню я как он правильно называется, но на их сайте найдешь. Это линукс (кажися Генту) - сканируешься на вирусы, затем запускаешь этот самый Unlocker. С первого раза может не выйти, но ничего страшного, он сам подмонтирует диски, пустишь второй/третий раз. Далее вручную трешь userinit.exe и tasmgr.exe (внимание! они хранятся в двух местах). И пишешь на их места оригинальные (выкачаешь в инете). Далее трешь все временные файлы и файлы интернета. Чистишь всякие там оперные кеши (он отдельно живет). Затем загружаешься обычным способов в свою винду и полный скан на вирусы, потому как они обычно счас идут по нескольку штук сразу... Вся операция при быстром Интернете примерно полчаса (ну еще зависит от количества файлов на винт(е, ах). Ну и еще на всякий случай можно проверить целостность системных файлов - в оболочке sfc /scannow, но тогда требуется установочник винды (причем желательно именно тот, с которого система ставилась). Ну вот и все, после всего этого наши должны победить.

[blazonic]

А с флэшки не может этот вирус заражать ось?
Например, 1-й раз попал из Инета, заметил вставленную флэшку, скопировался на неё и замаскировался, а теперь постоянно с неё лезет в ось.

[blazonic]

Сообщение от Библиотекарь

И как мне его вернуть

Берёте userinit со здоровой машины.