Автор Ё Уважением Бестаев С.В. задал вопрос в разделе Прочее компьютерное
Как удалить "порнобанер"? и получил лучший ответ
Ответ от Олег Козырев[гуру]
Сервисы деактивации вымогателей-блокеров
ссылка
Разблокировка WinLock (SMS-вымогатель, смс-вымогатель, порнобаннер)
Удаляем информер!
1 Explorer:
2 Opera:
3 Mozilla Firefox:
генератор ключей для вымогателей
Найди в интернете программку, называется ComboFix. Делает она вот что:
"Combofix – это бесплатная антиспайварная программа, которую написал sUBs. Она удаляет SurfSideKick, QooLogic, Look2Me, различные варианты трояна Vundo, а кроме этого и множество других шпионских программ, троянов и поддельных антиспайварных программ.
Combofix может удалять файлы, записи реестра, которые были созданы вредоносными программами. Такими как трояны, черви, спайваре. "
Первое что надо сделать - это откатить дату на 15 января, нажать кнопку ОК и нажать ресет на системнике.
Второе - это запустить ComboFix.
Третье - перезагрузить ПК и добить заразу CureIT'ом.
Четвёртое - вернуть дату.
ссылка
ответы для вымогателей через СМС - это через ГУГЛ в последнем варианте
В БИОСЕ ИЗМЕНИ ДАТУ НА ПАРУ ЛЕТ НАЗАД ИЛИ ВПЕРЁД.. ОН ПРОПАДЁТ А ПОТОМ НАЗАД ДАТУ И ВСЁ...ПРОСТО
безопасный режим - восстановление системы!
диспетчер задач открываем и закрываем процесс баннера... далее чистим компьютер хорошим антивирусом - и всё...
Мне помогла TuneUp_Utilities_2009. Программа позволяет просматривать автозагрузку и отключать приложения в ней. Дальше проще, нашел программу, прописавшуюся в автозагрузке в день появления баннера, отключил. TuneUp_Utilities_2009 показала, где эта прога сидит. После перезагрузки хлопнул прогу (C:ProgramFilesplugin.exe) Потом-Выполнить-regedit-найти plugin.exe -delete -F3 и шлепаешь по одному. Кстати, этот розовый порнобаннер у меня все контрольные точки восстановления убил, так что об откате и речи быть не могло. Потом запустил утилиту из TuneUp_Utilities_2009 "Проверка одной кнопкой", она остатки вычистила
Проще через восстановление системы. Пуск ---все программы----стандартные---служебные---восстановление системы. Дату ставить днями раньше появления порнобаннера.
в настройках браузера поставь ограничение на всплывающие окна
мне помогло
еще может антивирус помочь
Самое простое сделать восстановление системы на дату, когда такого безобразия еще не было!
В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапу1. Если у Вас Internet Explorer
стите Internet Explorer.
В папке C:WindowsSystem32 найдите и удалите файл ***lib.dll.
Желательно также почистить реестр (эксплорер перед этим нужно закрыть) , для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите.
Перезагрузите компьютер. И все…
2. Если у Вас Opera.
Открываем Оперу. В верхнем меню (там где Файл, Правка) ищем кнопку “Tools(Инструменты) “ далее жмем на самую нижнюю кнопку “Preferences(Настройки) ”, или просто жмем CTRL + F12.
В открывшемся окне ищем кнопку “Javascript options(Настройки Javascript)”, в новом окне ищем внизу блок “ User Javascript files(папка пользовательских файлов Javascript)” и СТИРАЕМ ВСЕ ЧТО ТАМ НАПИСАНО! Скорее всего там написано “C:WINDOWSuscripts” но вполне возможно у всех будет по разному.
3. Если у Вас Mozilla FireFox.
Заходим в Инструменты - Дополнения. Там вкладка - Расширения. Ищем там подозрительное дополнение и отключаем его.
Удали сомнительные ссылки из окна браузера, посмотри не попали ли они в избраное, тоже удалите, перезагрузите компьютер