Тема #158751

 #  

 #  

http://www.wmmail.ru/index.php?cf=flood-viewvopros&vid=158744&pp=0&cmid=5553266#5553266

Добавлено спустя 29 секунд
так пробуй сначала.

 #  

 #  

каспер

 #  

откат (восстановление) системы!

 #  

http://www.freedrweb.com/download+cureit
поставь внизу галочку принимаю лицензионное соглашение и нажми продолжить, начнется загрузка.
Ну как то так вроде...

 #  

#1386547 пишет

Вирус на компе ! Помогите

на какой номер смс надо отправить говори!

 #  

#1139708 пишет

http://www.freedrweb.com/download+cureit
поставь внизу галочку принимаю лицензионное соглашение и нажми продолжить, начнется загрузка.
Ну как то так вроде...

блин 100мб весит а у меня всего 30 осталось

Добавлено спустя 01 минуту 28 секунд

ops244 пишет

на какой номер смс надо отправить говори!

может и не вирус, появляется банер, когда я пытаюсь перейти на какой нибудь сайт, и в контакт не заходит вообще

Добавлено спустя 02 минуты 43 секунды
скачал антивирусную утилиту AVZ, кто качал? нормальная утилита?

 #  

#1386547 пишет

блин 100мб весит а у меня всего 30 осталось

мда... что то она потяжелела с того раза как я последний раз ей пользовался...

 #  

чисть браузер експлорер он там прописался

 #  

#1386547 пишет

#1139708 пишет

http://www.freedrweb.com/download+cureit
поставь внизу галочку принимаю лицензионное соглашение и нажми продолжить, начнется загрузка.
Ну как то так вроде...

блин 100мб весит а у меня всего 30 осталось

Добавлено спустя 01 минуту 28 секунд

ops244 пишет

на какой номер смс надо отправить говори!

может и не вирус, появляется банер, когда я пытаюсь перейти на какой нибудь сайт, и в контакт не заходит вообще

или номер давай на каторый просит отправить или восстановление системы сделай

 #  

 #  

#1386547 пишет

скачал антивирусную утилиту AVZ, кто качал? нормальная утилита?

давно ей пользовался, была нормальная утилита

 #  

C:\WINDOWS\system32\drivers\etc
hosts
он заражён!!!

 #  

этот банер прикрепляется к браузеру, опера, хром и т.п. работаю на движке эксплорера, поэтому ищи там.
Номер не поможет, так как короткие номера меняются и запрос приходит только после ввода вашего номера телефона!

 #  

ops244 пишет

C:\WINDOWS\system32\drivers\etc
hosts
он заражён!!!

у тя чё антивируса не чтоли проверь его

 #  

ops244 пишет

тя чё антивируса не чтоли проверь его

eset smart security

 #  

ops244 пишет

у тя чё антивируса не чтоли проверь его

скажи пожалуйста как антивир его увидит?
если это скрипт?

 #  

kravec пишет

ops244 пишет

у тя чё антивируса не чтоли проверь его

скажи пожалуйста как антивир его увидит?
если это скрипт?

kureit avz видит

 #  

ops244 пишет

kureit avz видит

ну пока ничего не нашел

 #  

Пуск-Выполнить[Найти..]\system32\drivers\etc\hosts (блокнотом открыть) -строчки, которые обнаружатся за текстом с ##
ниже строки 127.0.0.1 localhost (а для Win7 - ниже # ::1 localhost) -- НАДО УДАЛИТЬ, закрыть с сохранением изменений, перезагрузиться.

 #  

#1386547 пишет

ops244 пишет

kureit avz видит

ну пока ничего не нашел

я же тебе дал ссылку на тему как убрать баннер вымогатель
AntiWinLocker LiveCD 3.2 Удаляем любой Trojan.Winlock (Баннер - Вымогатель) за 5 минут

 #  

ops244 пишет

Пуск-Выполнить[Найти..]- notepad %windir%\system32\drivers\etc\hosts -строчки, которые обнаружатся за текстом с ##
ниже строки 127.0.0.1 localhost (а для Win7 - ниже # ::1 localhost) -- НАДО УДАЛИТЬ, закрыть с сохранением изменений, перезагрузиться.

http://mepic.ru/view/?id=c707f9d7c01776a11f5f3edd430ea017
http://mepic.ru/view/?id=bf159422832dc324ddb78300cc2359a0

Добавлено спустя 01 минуту 28 секунд

Kir1975 пишет

я же тебе дал ссылку на тему как убрать баннер вымогатель

у меня трафик закончился, скорость упала до 60кбит/с, видио не возможно смотреть

 #  

f8 нажми через безопасный режим зайди,и когда комп врубиться.в авто загрузке ее убери и перезапусти комп,и все ок будет

 #  

#1386547 пишет

ops244 пишет

Пуск-Выполнить[Найти..]- notepad %windir%\system32\drivers\etc\hosts -строчки, которые обнаружатся за текстом с ##
ниже строки 127.0.0.1 localhost (а для Win7 - ниже # ::1 localhost) -- НАДО УДАЛИТЬ, закрыть с сохранением изменений, перезагрузиться.

http://mepic.ru/view/?id=c707f9d7c01776a11f5f3edd430ea017
http://mepic.ru/view/?id=bf159422832dc324ddb78300cc2359a0

Добавлено спустя 01 минуту 28 секунд

Kir1975 пишет

я же тебе дал ссылку на тему как убрать баннер вымогатель

у меня трафик закончился, скорость упала до 60кбит/с, видио не возможно смотреть

xp???

 #  

ops244 пишет

xp???

да

 #  

Kir1975 пишет

http://www.wmmail.ru/index.php?cf=otvet-viewvopros&type=40&vid=44936&p=2&i_search=1&i_name=&cat=0&subcat=0&bezo=0&uid=0

этот банер внутри браузера, он не блокирут систему, просто не пускает на сайты!

 #  

#1028203 пишет

.в авто загрузке ее убери и перезапусти комп,и все ок будет

что убрать?

Добавлено спустя 32 секунды

kravec пишет

этот банер внутри браузера, он не блокирут систему, просто не пускает на сайты!

 #  

#1386547 пишет

#1028203 пишет

.в авто загрузке ее убери и перезапусти комп,и все ок будет

что убрать?

Добавлено спустя 32 секунды

kravec пишет

этот банер внутри браузера, он не блокирут систему, просто не пускает на сайты!

там найдешь сам,смотри что своего нету,и он весит много,больше 1 мгб

 #  

#1028203 пишет

там найдешь сам,смотри что своего нету,и он весит много,больше 1 мгб

извини)))) но я так и не понял, что найти, что весит,где искать

 #  

там найдешь сам,смотри что своего нету,и он весит много,больше 1 мгб

какая то ахинея

1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487

 #  

ops244 пишет

Пуск-Выполнить[Найти..]\system32\drivers\etc\hosts (блокнотом открыть) -строчки, которые обнаружатся за текстом с ##
ниже строки 127.0.0.1 localhost (а для Win7 - ниже # ::1 localhost) -- НАДО УДАЛИТЬ, закрыть с сохранением изменений, перезагрузиться.

спасибо))) теперь могу заходить в вк, но банер все равно весит((((

 #  

в общем попробуй так зайди в диск с-виндовс-папка систем 32 в ней будет папка drivers в ней будет папка etc заходите в нее и там будет файл хост открываете его и удаляете в нем все что ниже
# 127.0.0.1 localhost
все что ниже удаляете если там все ок знач проблема не в этом.

 #  

Еще часто трояны-баннеры оставляют себя в папке Temp (C:\Documents and Settings\имя пользователя\Local Settings\Temp). Там часто они оттуда и запускаются. Удали все там и перезагрузись.

 #  

абсолютно такая же проблема . вирус подхвачен с вммайла

до сих пор не нашел эту заразу . удаление в хостс не помогает . при перезагрузке строки восстанавливаются ..

так и живу с этим баннером . дельных советов ещё не написали . делал всё не помогает

куреайти находит вирусы но они снова появляются

штатный антивирус аваст не видит

 #  

anderteukern пишет

# 127.0.0.1 localhost
все что ниже удаляете если там все ок знач проблема не в этом.

удалил,теперь могу заходить в вк но банер все равно появляется

 #  

я когда ловил подобную хрень пользовался вот этим Сервис разблокировки компьютеров
https://www.drweb.com/xperf/unlocker/ и ничего больше не надо,всё исчезало.И даже если не безлимитка,то качать ничего не надо

 #  

 #  

такуюже бяку сегодня подхватил. Каспер не нашел вируса( Помог откат системы на пред. день.
В хосте и процессах лишних записей я тоже не нашел

 #  

Ну та ты удалил все из папки Temp?

 #  

Ну так пройдите процедуру активации наберите телефон и разблокируете так

 #  

с биоса загружаешь drweb livecd и он уберет тебе эту штуку