Как убрать баннер с рабочего стола?

[vladdikkoo]

Всем привет! Звонит приятель, ситуация HELP , стандартная, но не совсем: решил с женой скачать порнушку, с какого сайта не помнит( думаю его перекидывало) и повесило ему баннер НА ВЕСЬ рабочий стол "...ля-ля-ля отправьте деньги 500 грн через экспресс или через 12 часов будете отвечать по статье ... УК "....
Как я не пытался ему помочь- ничего не помогает, баннер висит в окне именно рабочего стола, ни одна кнопка клавы не реагирует,только вводятся цифры в код разблокировки баннера, ни одна прога не запускается, окно баннера на весь экран всегда.... У него стоит ХР, но диска для переустановки нет, антивирус- Касперский. Как можно от баннера избавиться без переустановки, кто знает?
У меня тоже были такие приколы, но баннеры были на часть экрана и варианты я находил, а тут полный абзац... Просто самому стало интересно. В нете ответ не нашёл....

[Jenik]

http://support.kaspersky.ru/viruses/sol ... =208637133

[vladdikkoo]

http://support.kaspersky.ru/viruses/sol ... =208637133

уже продиктовал ему по тел кодов и комбинаций штук 100...Ни один, включая эти, не помог...Тут именно прикол, что можно ввести только номер или переустановить XP. Ни первого, ни второго нету. А коды можно подставлять до посинения... Неужели эта дрянь неизлечима другим вариантом, кроме переустановки?

[Jenik]

:shock: Да причем тут коды!) Они никогда и не подойдут))) абы смс слали))
Нужно заходить в безопасный режим и смотреть какие процессы запущены. Смотреть оригинальность файлов этих процессов. Копаться и изменять файлы запуска на правильные. Недавно лечил эту фигню

p.s. По телефону ты товарищу с этим не поможешь

[vladdikkoo]

p.s. По телефону ты товарищу с этим не поможешь

Вот и я уже 2 часа читаю нет и понимаю, что чел без знаний ничего сам не сделает...Самое простое для него(и для меня) будет переустановка...

[Anton_gotos]

Помню пол дня возился с таким баннером. И в реестре калупался и в безопасном режиме. Испробовал множество методов. Коды от касперского также не подошли. Переустановка винды и полная проерка на винусы бесплатными утилитами от Касперского и доктора Веба помогли

[vladdikkoo]

А я когда-то посмотрел порнушку , что день пытался от баннера избавиться на ХР....но добил! Залез в реестр и удалял dll . Помогло. А сейчас при "7" переустановка- как раз плюнуть. Быстро и эффективно. Но за год ещё ни одного баннера не поймал...Старею что ли...

[Anton_gotos]

Я с чужим компом возмлся. Свой до такого никогда не доводил.
* Баннер о гейпорно, но девочка и ее мама, доцент, слезно убеждали что ничего такого не смотрели

[Nemezis-87]

образ могу и закатать. хороший с ХРюшей, 7 хм, где то біла. Я снёс и востановил систему, да он лежит где то в системних файлах. Впринцыпе может заработать ПС/2 клава, бивает и такое.

[pasha.s]

Я в прошлом году тоже на такую хрень наткнулся. На Win 7. Помогло кажись восстановление системы. Откатал на сутки все изменение в компьютере и было мне счастье...

[cunnilinux]

выходит антивирусы ещё бесполезнее чем я думал, если от такой фигни не помогают

з.ы. если по-хорошему — допилить установку винды, чтобы создавала директорию Documents and Settings не на системном томе, и после установки и настройки софта закатать в сухое прохладное место образ системного тома, чтобі в случае какой-то лажи развернуть чистую систему из образа максимум за полчаса.
увы — для виндузятников это слишком сложно, поэтому так делают единицы. основная масса предпорчитает каждый раз тратить по полдня или дню своей жизни на каждую говнопроблему.

[Говорящий Самовар]

можна видалити за допомогою Live CD Dr.Web
записуєш його на диск, вставляєш, в біосі вибираєш First boot device : DVD-RW(чи що там в тебе) запускається операційна оболонка з антивірусом, який цю всю біду швиденько чистить

http://www.freedrweb.com/livecd/

успіхів

[F1-FAN]

выходит антивирусы ещё бесполезнее чем я думал, если от такой фигни не помогают

Лечил на прошлой неделе от аналогичной фигни ноут знакомому и убедился что установленный в системе Avast точно не помогает, а помогают анлок коды плюс восстановление статус-кво в AVZ т к часто даже после искоренения вирусни венда уже далеко не торт.

[sahav]

Как можно от баннера избавиться без переустановки, кто знает?

Помогло кажись восстановление системы.

Подтверждаю. Исправлял знакомым такой баннер. Встроенное в Windows XP средство "Восстановление системы" (на всякий пожарный чуть подробнее - WINDOWS\system32\Restore\rstrui.exe либо через удерживание F8 при загрузке, если баннер мешает лазить по папкам и программы запускать) с откатом на точку, когда баннера не было ещё, помогло моментально, т.е. без других процедур

[vladdikkoo]

Помогло кажись восстановление системы.
через удерживание F8 при загрузке, если баннер мешает лазить по папкам и программы запускать) с откатом на точку, когда баннера не было ещё, помогло моментально, т.е. без других процедур

Блин...я до этого не додул. Вариант! Завтра наберу товарищу, скажу. Мож в натуре поможет... Спс (Если же, конечно, было включено сохранение точек....)

[lach]

Ужас, и люди все еще ведутся на такое...

[n4speed]

Два дня назад лечили схожую проблему. Восстановление системы не всегда помогает, переустановка Винды - это крайний случай. Но инфу искал ан работе, поэтому скажу ближе к обеду.

[Дениска]

Винду переставлять не надо. Скачай отсюда http://www.antiwinlocker.ru/ Лайв СД, а дальше по инструкции. Если не справитесь, звоните.

[vitox]

Колись часто гуляли подібні інфекції на зразок iMax Download Manager, типу "новий windows-антивірус" і т.п.
Крім повідомлення на весь екран блокувався диспетчер задач і редактор реєстру, не запускався безпечний режим, виключались точки відкату системи.

ни одна кнопка клавы не реагирует...

А комбінації? наприклад, Win+U?
Якщо працює і поки що немає спец.утиліт на дисках, таким чином можна добратись в Провідник і там трохи вручну почистити
Win+U - Справка - Параметры - Параметры интернета - Параметры - Просмотр файлов
Вмикаємо відображення прихованих і системних файлів і чистимо стандартно все в:
c:\WINDOWS\Temp\
c:\Documents and Settings\"username"\Local Settings\Temp\
c:\Documents and Settings\"username"\Local Settings\Temporary Internet Files\Content.IE5\
В c:\WINDOWS\system32\ шукаємо і видаляємо файли створені в найближчі дати
В папці точок відкату c:\System Volume Information\restore#########\ видаляємо останні по датах папки, коли вірус вже був
І обов"язково робити це при відключеному неті - такі потвори себе постійно підкачують при видаленні, поки реєстр не почистиш.
Далі діяти по результатах. Практично в будь-якому випадку систему можна зберегти від перевстановлення.
Одного разу довелось лікувати подібне в офісі, де люди моніторили інтернет-рекламу по своєму профілю, тому ніколи собі не дозволяю звинувачувати когось в перегляді чогось "екзотичного". Заразу можна підчепити і на цілком пристойних сайтах.

[n4speed]

Лайв СД пробовал - не получилось (наверное что-то делал неправильно, ибо инфы в инете о решении данной проблемы много). Расскажу о том варианте, который испробовал лично.
1. Запускаем комп в "Безопасном режимы" и из трех вариантов выбираем "Безопасный режим" как таковой.
2. Открываем командную строку и запускаем редактор реестра командой "regedit" и жмем "Enter".
3. Проходим по пути HKEY_LOCAL_MACH INE\SOFTWARE\Mi crosoft\Windows NT\CurrentVersi on\Winlogon
4. В параметре Shell должно быть значение explorer.exe
5. В параметре Userinit C:\WINDOWS\system32\userinit.exe,(запитая после Userinit.exe обязательна )

6. Все что прописано кроме этих значений показывает путь к трояну (запоминаем, переписываем или еще что-либо, я лично сфоткал на телефон ибо переписывать было бы очень долго, все что прописано кроме параметров в п.4 и 5, затем меняем значение параметров на правильные)
7. Запускаем обычные поиск фалов, указываем путь к трояну, переходим по этому пути и удаляем exe-шник.
(После еще рекомендуют удалить все файлы из папки C:\Documents and Settings\admin\Local Settings\Temporary Internet Files
8. Перегружаем комп, запускаем антивирус (желательно обновив его перед этим) и ставим на полный осмотр.

[vladdikkoo]

Ребят, я нахожусь в одном конце Киева со всем софтом и знаниями, а "больной" товарищ на другом конце Киева без софта и знаний. Нужен телефонный совет.
Ни одна клавиша , ни сочетание клавиш(пробовали вариантов 50) -реакции НОЛЬ.
Зайти можно только при загрузке в F8 и DEL. Вот как вариант (спасибо, подсказали) восстановить систему F8. Потом отпишусь( товарищ на работе пока)
Нет доступа ни к чему (нет нета, дисков, браузера и т.п)

n4speed, спасибо за подробную инфу. Мне(или кому-то) может когда-то поможет, но объяснить это всё человеку, который не знает, что такое сис реестр и где его искать- дело гиблое...

[Andrey V]

по телефону - так не выйдет. Вариант баннера про 500 грн не позволяет зайти в безопасный режим ( у меня лично на ХР сп3 - сразу синий экран появлялся) или вызвать что-либо еще. Нужен лайв сиди, с любой системой, чтобы запуститься с него и запустить к примеру бесплатную утилиту от DrWeb (CureIt), которую тоже надо скачать новую свежую. У меня прошло даже без чистки реестра (что странно ).

Спс что сказали что Аваст пропускает - у меня он вроде и сообщил про вирус но видимо ничего не сделал.

[vladdikkoo]

Отзвонилась жена приятеля... При загрузке и нажатии F8 точек восстановления не обнаружено (((
Видно отключена функция...
В safe mode, кстати, тоже не заходит... Так что совет дал ему один, оптимальный : найти диск ХР и переустановить.
Таки пытался скачать кодэк для просмотра порнушки...Жена его говорит :"...мозгов нет, вот и качает разное..." На что я ей ответил: " ...дело то молодое, хорошо что не в жизни подхватил... "

[Volk]

DrWeb (CureIt)

+1

[Trion]

Знаю адрес, где вирей нет.
Скачать ничего нельзя, зато смотри сколько хочешь.
За ссылкой в личку, тут постить не буду.