Велокиїв

Всем привет! Звонит приятель, ситуация HELP , стандартная, но не совсем: решил с женой скачать порнушку, с какого сайта не помнит( думаю его перекидывало) и повесило ему баннер НА ВЕСЬ рабочий стол "...ля-ля-ля отправьте деньги 500 грн через экспресс или через 12 часов будете отвечать по статье ... УК "....
Как я не пытался ему помочь- ничего не помогает, баннер висит в окне именно рабочего стола, ни одна кнопка клавы не реагирует,только вводятся цифры в код разблокировки баннера, ни одна прога не запускается, окно баннера на весь экран всегда.... У него стоит ХР, но диска для переустановки нет, антивирус- Касперский. Как можно от баннера избавиться без переустановки, кто знает?
У меня тоже были такие приколы, но баннеры были на часть экрана и варианты я находил, а тут полный абзац... Просто самому стало интересно. В нете ответ не нашёл....

http://support.kaspersky.ru/viruses/sol ... =208637133

уже продиктовал ему по тел кодов и комбинаций штук 100...Ни один, включая эти, не помог...Тут именно прикол, что можно ввести только номер или переустановить XP. Ни первого, ни второго нету. А коды можно подставлять до посинения... Неужели эта дрянь неизлечима другим вариантом, кроме переустановки?

:shock: Да причем тут коды!) Они никогда и не подойдут))) абы смс слали))
Нужно заходить в безопасный режим и смотреть какие процессы запущены. Смотреть оригинальность файлов этих процессов. Копаться и изменять файлы запуска на правильные. Недавно лечил эту фигню

p.s. По телефону ты товарищу с этим не поможешь

p.s. По телефону ты товарищу с этим не поможешь

Вот и я уже 2 часа читаю нет и понимаю, что чел без знаний ничего сам не сделает...Самое простое для него(и для меня) будет переустановка...

Помню пол дня возился с таким баннером. И в реестре калупался и в безопасном режиме. Испробовал множество методов. Коды от касперского также не подошли. Переустановка винды и полная проерка на винусы бесплатными утилитами от Касперского и доктора Веба помогли

А я когда-то посмотрел порнушку , что день пытался от баннера избавиться на ХР....но добил! Залез в реестр и удалял dll . Помогло. А сейчас при "7" переустановка- как раз плюнуть. Быстро и эффективно. Но за год ещё ни одного баннера не поймал...Старею что ли...

Я с чужим компом возмлся. Свой до такого никогда не доводил.
* Баннер о гейпорно, но девочка и ее мама, доцент, слезно убеждали что ничего такого не смотрели

образ могу и закатать. хороший с ХРюшей, 7 хм, где то біла. Я снёс и востановил систему, да он лежит где то в системних файлах. Впринцыпе может заработать ПС/2 клава, бивает и такое.

Я в прошлом году тоже на такую хрень наткнулся. На Win 7. Помогло кажись восстановление системы. Откатал на сутки все изменение в компьютере и было мне счастье...

выходит антивирусы ещё бесполезнее чем я думал, если от такой фигни не помогают

з.ы. если по-хорошему — допилить установку винды, чтобы создавала директорию Documents and Settings не на системном томе, и после установки и настройки софта закатать в сухое прохладное место образ системного тома, чтобі в случае какой-то лажи развернуть чистую систему из образа максимум за полчаса.
увы — для виндузятников это слишком сложно, поэтому так делают единицы. основная масса предпорчитает каждый раз тратить по полдня или дню своей жизни на каждую говнопроблему.

можна видалити за допомогою Live CD Dr.Web
записуєш його на диск, вставляєш, в біосі вибираєш First boot device : DVD-RW(чи що там в тебе) запускається операційна оболонка з антивірусом, який цю всю біду швиденько чистить

http://www.freedrweb.com/livecd/

успіхів

выходит антивирусы ещё бесполезнее чем я думал, если от такой фигни не помогают

Лечил на прошлой неделе от аналогичной фигни ноут знакомому и убедился что установленный в системе Avast точно не помогает, а помогают анлок коды плюс восстановление статус-кво в AVZ т к часто даже после искоренения вирусни венда уже далеко не торт.

Как можно от баннера избавиться без переустановки, кто знает?

Помогло кажись восстановление системы.

Подтверждаю. Исправлял знакомым такой баннер. Встроенное в Windows XP средство "Восстановление системы" (на всякий пожарный чуть подробнее - WINDOWS\system32\Restore\rstrui.exe либо через удерживание F8 при загрузке, если баннер мешает лазить по папкам и программы запускать) с откатом на точку, когда баннера не было ещё, помогло моментально, т.е. без других процедур

Помогло кажись восстановление системы.
через удерживание F8 при загрузке, если баннер мешает лазить по папкам и программы запускать) с откатом на точку, когда баннера не было ещё, помогло моментально, т.е. без других процедур

Блин...я до этого не додул. Вариант! Завтра наберу товарищу, скажу. Мож в натуре поможет... Спс (Если же, конечно, было включено сохранение точек....)

Ужас, и люди все еще ведутся на такое...

Два дня назад лечили схожую проблему. Восстановление системы не всегда помогает, переустановка Винды - это крайний случай. Но инфу искал ан работе, поэтому скажу ближе к обеду.

Винду переставлять не надо. Скачай отсюда http://www.antiwinlocker.ru/ Лайв СД, а дальше по инструкции. Если не справитесь, звоните.

Колись часто гуляли подібні інфекції на зразок iMax Download Manager, типу "новий windows-антивірус" і т.п.
Крім повідомлення на весь екран блокувався диспетчер задач і редактор реєстру, не запускався безпечний режим, виключались точки відкату системи.

ни одна кнопка клавы не реагирует...

А комбінації? наприклад, Win+U?
Якщо працює і поки що немає спец.утиліт на дисках, таким чином можна добратись в Провідник і там трохи вручну почистити
Win+U - Справка - Параметры - Параметры интернета - Параметры - Просмотр файлов
Вмикаємо відображення прихованих і системних файлів і чистимо стандартно все в:
c:\WINDOWS\Temp\
c:\Documents and Settings\"username"\Local Settings\Temp\
c:\Documents and Settings\"username"\Local Settings\Temporary Internet Files\Content.IE5\
В c:\WINDOWS\system32\ шукаємо і видаляємо файли створені в найближчі дати
В папці точок відкату c:\System Volume Information\restore#########\ видаляємо останні по датах папки, коли вірус вже був
І обов"язково робити це при відключеному неті - такі потвори себе постійно підкачують при видаленні, поки реєстр не почистиш.
Далі діяти по результатах. Практично в будь-якому випадку систему можна зберегти від перевстановлення.
Одного разу довелось лікувати подібне в офісі, де люди моніторили інтернет-рекламу по своєму профілю, тому ніколи собі не дозволяю звинувачувати когось в перегляді чогось "екзотичного". Заразу можна підчепити і на цілком пристойних сайтах.

Лайв СД пробовал - не получилось (наверное что-то делал неправильно, ибо инфы в инете о решении данной проблемы много). Расскажу о том варианте, который испробовал лично.
1. Запускаем комп в "Безопасном режимы" и из трех вариантов выбираем "Безопасный режим" как таковой.
2. Открываем командную строку и запускаем редактор реестра командой "regedit" и жмем "Enter".
3. Проходим по пути HKEY_LOCAL_MACH INE\SOFTWARE\Mi crosoft\Windows NT\CurrentVersi on\Winlogon
4. В параметре Shell должно быть значение explorer.exe
5. В параметре Userinit C:\WINDOWS\system32\userinit.exe,(запитая после Userinit.exe обязательна )

6. Все что прописано кроме этих значений показывает путь к трояну (запоминаем, переписываем или еще что-либо, я лично сфоткал на телефон ибо переписывать было бы очень долго, все что прописано кроме параметров в п.4 и 5, затем меняем значение параметров на правильные)
7. Запускаем обычные поиск фалов, указываем путь к трояну, переходим по этому пути и удаляем exe-шник.
(После еще рекомендуют удалить все файлы из папки C:\Documents and Settings\admin\Local Settings\Temporary Internet Files
8. Перегружаем комп, запускаем антивирус (желательно обновив его перед этим) и ставим на полный осмотр.

Ребят, я нахожусь в одном конце Киева со всем софтом и знаниями, а "больной" товарищ на другом конце Киева без софта и знаний. Нужен телефонный совет.
Ни одна клавиша , ни сочетание клавиш(пробовали вариантов 50) -реакции НОЛЬ.
Зайти можно только при загрузке в F8 и DEL. Вот как вариант (спасибо, подсказали) восстановить систему F8. Потом отпишусь( товарищ на работе пока)
Нет доступа ни к чему (нет нета, дисков, браузера и т.п)

n4speed, спасибо за подробную инфу. Мне(или кому-то) может когда-то поможет, но объяснить это всё человеку, который не знает, что такое сис реестр и где его искать- дело гиблое...

по телефону - так не выйдет. Вариант баннера про 500 грн не позволяет зайти в безопасный режим ( у меня лично на ХР сп3 - сразу синий экран появлялся) или вызвать что-либо еще. Нужен лайв сиди, с любой системой, чтобы запуститься с него и запустить к примеру бесплатную утилиту от DrWeb (CureIt), которую тоже надо скачать новую свежую. У меня прошло даже без чистки реестра (что странно ).

Спс что сказали что Аваст пропускает - у меня он вроде и сообщил про вирус но видимо ничего не сделал.

Отзвонилась жена приятеля... При загрузке и нажатии F8 точек восстановления не обнаружено (((
Видно отключена функция...
В safe mode, кстати, тоже не заходит... Так что совет дал ему один, оптимальный : найти диск ХР и переустановить.
Таки пытался скачать кодэк для просмотра порнушки...Жена его говорит :"...мозгов нет, вот и качает разное..." На что я ей ответил: " ...дело то молодое, хорошо что не в жизни подхватил... "

DrWeb (CureIt)

+1

Знаю адрес, где вирей нет.
Скачать ничего нельзя, зато смотри сколько хочешь.
За ссылкой в личку, тут постить не буду.