Как избавиться от вирусного порно-баннера, появляющегося при включении компьютера

Сегодня на работе меня ждал сюрприз! Включила компьютер и, после загрузки Windows, на экране появился розовый баннер, почти во весь экран, с порносценами, призывающий отправить СМС, чтобы избавиться от него! Что делать??!! Главное без паники! Сейчас этот вирус у многих появляется, по этому считаю своим долгом поделиться опытом! Это вирус коварен тем, что не дает запустить ни диспетчер задач, ни антивирусное приложение, ни утилиты удаления программ. Он так же блокирует выключение и перезагрузку компьютера.

Инструкция

Уровень сложности: Несложно

Что вам понадобится:

  • Компьютер
  • Вирус - баннер
  • Возможно - друг, который обратился за помощью
  • Небольшие навыки

1 шаг

Ни в коем случае никаких СМС не отправляйте! Код вам никто не пришлет, а вот денег на счету лишитесь!!! Ждать 30 дней, пока пропадет баннер, тоже нет смысла. Так же как и менять дату, переставляя её на месяц вперед.

2 шаг

Перезагрузите компьютер, на команду из меню пуск и вызов Диспетчера устройств надежды нет…по этому- перезагружаем кнопкой на системном блоке.

3 шаг

Загружаем компьютер в безопасном режиме. Для тех, кто не знает – жмем клавишу F8, не дожидаясь загрузки Windows. Входим под пользователем Администратор, если не поменяли пароль – то его нет, оставляем поле пустым.

4 шаг

Входим в папку Программные файлы (Program Files), находим там файл Plugine.exe и удаляем его.

5 шаг

Теперь компьютер загружаем в обычном режиме. После этого желательно проверить систему на наличие шпионских программ, например утилитой AVZ, почистить реестр.

Советы и предупреждения:

  • Предупрежден, значит вооружен!
  • Извините, что не сделала скриншот банера, как-то не до этого было..!!

Обсуждение

409_micro
Рейтинг
  1. +
  2. 1
777_Sanches_777 (23:36 05.03.2010)

Молодчинка! Спасибо за полезную информацию! Держи +

700_micro
Рейтинг
  1. +
  2. 0
letnaya (23:41 05.03.2010)

Спасибо!

Avatar_micro
Рейтинг
  1. +
  2. 0
dolphin163 (23:42 05.03.2010)

как раз сегодня столкнулся с данным вирусом, одно дополнение, просто найти plugin.exe может не удастся, лучше пользоваться поиском

700_micro
Рейтинг
  1. +
  2. 0
letnaya (23:48 05.03.2010)

Он находился вне папок, можно сделать сортировку по дате, по убыванию, вид – список и тогда он будет сверху. (для новичков)

207_micro
Рейтинг
  1. +
  2. 0
Range (00:05 06.03.2010)

Ну у меня не было такого файла. Да в общем то и порно тоже не было. У меня вылез баннер, который призывал активировать некую программу. Я зашёл в безопасном режиме и нашёл в реестре запись этого баннера. Удалил её и всё.

700_micro
Рейтинг
  1. +
  2. 0
letnaya (00:29 06.03.2010)

Это, похоже, другой.. Да- вирусы нас атакуют! давайте делиться опытом, что бы быть начеку)).

472_micro
Рейтинг
  1. +
  2. 0
Mrmihail (00:31 06.03.2010)

Спасибо уже 2 раза вылезал =)

Avatar_micro
Рейтинг
  1. +
  2. 0
Ekonomist (18:49 06.03.2010)

спасибо) плюс автору. поставьте и мне плюсик. плиз)

348_micro
Рейтинг
  1. +
  2. 0
demonbig (23:16 08.03.2010)

полезная информация лови+

700_micro
Рейтинг
  1. +
  2. 0
letnaya (23:47 08.03.2010)

К сожалению, мне это не помогло… Меняла дату и назад и вперед на 2 месяца (надеялась, что 30 дней “пройдут”), но…
Хотя, оказалось очень просто убрать на самом деле.
К сожалению, создатели вирусов не дремлют,и, возможно в следующий раз этот способ не подойдет…

514_micro
Рейтинг
  1. +
  2. 0
DeMoN_cspro (02:47 09.03.2010)

Просто так вирус не удалить !!! Тебе напишут что этот файл используется другим приложением или что то типа того. Его надо сначала отключить а потом уже удалять !

700_micro
Рейтинг
  1. +
  2. 0
letnaya (13:53 09.03.2010)

Именно так я его и удалила. Все описанное проделала лично. В безопасном режиме – он не запустился и это позволиоло удаляить файл.

642_micro
Рейтинг
  1. +
  2. 0
ValYOk (17:06 09.03.2010)

Значит это лайт-овый вариант был. В сети давно гуляют смс-вымогатели, которые вываливают баннер и в безопасном режиме, блокируют антивиры на этапе загрузки, не дают запустить ни один исполнимый файл (exe, bat, и т.д), ни восстановить систему по дате, ни сменить дату. Так что не лазьте где попало, и антивир базы обновляйте ежедневно.

581_micro
Рейтинг
  1. +
  2. 1
Charismatic_Enigma (19:42 09.03.2010)

мне только форматирование помогло…..+ тебе

720_micro
Рейтинг
  1. +
  2. 0
Telnet (12:47 10.03.2010)

Как раз тока отключил . Спс + тебе .

Avatar_micro
Рейтинг
  1. +
  2. 0
Pavel3788 (18:34 10.03.2010)

У меня когда был подобный ( там требовали отослать смс потомучто типо винда не лицензионная :D ) я смог его тупо заглючить навводил кодов кучу потом через диспетчер нашёл файл и удалил. У друга было такое – он зашёл в безопасном режиме , а вирус не давал выходить в интернет и я ему по локалке скинул анти черветроян. Вощпем советую всегда иметь на компе антивирус и поисковика троянов!

700_micro
Рейтинг
  1. +
  2. 0
letnaya (18:43 10.03.2010)

Антивирусы есть))но- создатели вирусов не спят)). У кадого своя миссия..

642_micro
Рейтинг
  1. +
  2. 0
ValYOk (14:04 11.03.2010)

to Charismatic_Enigma
та же фигня была :(. форматировал и ставил винды всем корешам, кто вымагателя ловил. запарился. полазил в нете и нарыл: основные антивир лаборатории активно борются с вымогателями. Например на сайте Др. Веб можно зайти, ввести номер на который надо отослать смс, ввести текст смс и тебе дают варианты кода разблокировки. После этого надо замочить гада либо ручками, либо обновленным антивиром.

700_micro
Рейтинг
  1. +
  2. 0
letnaya (14:41 11.03.2010)

Кто-то удовольствие получает от их создания.. и деньги вдобавок))

642_micro
Рейтинг
  1. +
  2. 0
ValYOk (14:58 11.03.2010)

50% прибыли получает (хоть и невольно) GSM оператор сотовой связи – читай, владелец номера, 35-40% получает фирма-посредник и только 10-15% – разработчик вируса. И даже это получается огромная сумма.
За бугром такие вещи запрещены законом. В первый раз штрафуют именно владельца номера – суммой где-то в половину годового дохода компании! При повторе – отзыв лицензии и даже отсидка.

700_micro
Рейтинг
  1. +
  2. 0
letnaya (15:45 11.03.2010)

В России с этим бороться пока не хотят.. Ни операторы связи, ни правоохранительные органы. По этому мошенникам живется прекрасно..

Avatar_micro
Рейтинг
  1. +
  2. 0
zerkoloo (00:55 12.03.2010)

у меня пока не было такого

642_micro
Рейтинг
  1. +
  2. 0
ValYOk (03:45 12.03.2010)

и не надо

134_micro
Рейтинг
  1. +
  2. 0
Hush (04:57 12.03.2010)

У меня и в безопасном режиме это окно высвечивалось… Поэтому я просто переустановил систему)

846_micro
Рейтинг
  1. +
  2. 0
Hitmann (22:49 12.03.2010)

часто эти вирусы находятся в автозагрузке.
Нажимаем Пуск-выполнить-вводим туда msconfig- вкладка “автозагрузка”- убираем все галки. Иногда может помочь. если доступно меню

Avatar_micro
Рейтинг
  1. +
  2. 0
Pavel3788 (20:51 13.03.2010)

сегодня другу помог по инструкции :) всё чётко прописано

Avatar_micro
Рейтинг
  1. +
  2. 0
Santych (00:52 13.05.2010)

Хорошая инструкция. Все с этим сталкивались или столкнутся, меня тож затронула эта проблема( Мне помог CCleaner там сервис => автозагрузка => что-то типа того что в автозагрузке быть не должно нажимаем на процесс и прекращаем его выполнением, перезагружаем комп и радуемся))
это написано если диспетчер задач не открывается

Avatar_micro
Рейтинг
  1. +
  2. 0
Santych (00:54 13.05.2010)

да и + конечно)

118_micro
Рейтинг
  1. +
  2. 0
Chiraiso (21:31 25.05.2010)

согласен с ZASRANEC’ом

761_micro
Рейтинг
  1. +
  2. 0
Knoss (02:50 27.07.2010)

Если не удается загрузиться в безопасном режиме можно попробовать грузануться с другого жесткого диска с установленной системой и уж от имени админа этого диска почистить от всякой заразы поврежденный.

Avatar_micro
Рейтинг
  1. +
  2. 0
Amba70 (17:39 11.11.2010)

У тёщи подобная ерунда была,утром комп включает,а там порнушка на пол экрана(детки полазили пока бабушка спит)с требованием отправить СМС.Помог drweb.com,Выдал пароль и там же скачал утилитку для поиска и удаления подобной дряни.

Avatar_micro
Рейтинг
  1. +
  2. 0
AlexAlexM (17:20 12.11.2010)

Сейчас уже редко что не загружается в безопасном режиме. Это инструкция относится к конкретному примеру. Нельзя её обобщать.

335_micro
Рейтинг
  1. +
  2. 0
furian (21:59 27.11.2010)

не уверен что с перенесением даты не пройдёт
но все равно кул инструкция +1

Avatar_micro
Рейтинг
  1. +
  2. 0
kaazam82 (21:04 03.05.2011)

вроде порно баннер в безопасном режиме тоже вылезает

Avatar_micro
Рейтинг
  1. +
  2. 0
Magnit (09:55 19.06.2011)

+

Avatar_micro
Рейтинг
  1. +
  2. 0
zhekadjan (20:57 28.02.2012)

зять полазил баннер почти на весь экран инструкций не знал,отвез в ремонт.переустановили.отдал 300руб.после прочтения не дай бог но попробуем

238_micro
Рейтинг
  1. +
  2. 0
peregovorjik (16:35 04.06.2012)

а на ноутбуке нет кнопки перезагрузки подскажите я ее не вижу сколько работаю уже или есть кто знает

399_micro
Рейтинг
  1. +
  2. 0
Roksana_Rait (23:47 04.06.2012)

Спасибо, буду знать если что)) Ребят, плюсаните пжл.. не могу плюс поставить, надо рейтинг не меньше двух….

Ваш комментарий

Запросить инструкцию

Не нашли нужную пошаговую инструкцию?
Возможно, что кто-то из посетителей сайта сможет помочь. Оставьте запрос прямо сейчас, если Вы уверены, что эта тема ещё не освещена на нашем проекте!

Рейтинг
  1. +
  2. 9
38
11079