Гостевая Хренового сайта
http://www.hrenvam.net/
  новые сообщения в форуме
 
Сейчас в гостевой: Dukat, herman, Пертович Поиск  Вход  Участники  FAQ  Форум
 хой    19 декабря 2009г. 16:15:45 
chert, как сделал у меня так же как у тебя наверное. Почти на всё страницу окно, требует прислать СМСку 10руб, но явно не десять, пишит не досточно денег на счёте. И начинается отчёт 3-ёх часов. У тебя так же? Скажи как исправил?

Я подумал на Фаервол потому, что он у меня сразу отключился, когда хотел переустановить экран моргал и закрывались все окна.

простите за такой флуд не могу комменты писать, закрывается браузер

  • Муций Пуздой  - Что пишет дословно? Скриншот давай.
    Большинство таких приблуд самоудаляется по прошествии некоторого времени (сутки, двое). Переведи системное время на пару недель вперёд, перезагрузись. Не поможет, процитируй требование. Дословно.  [19.12.2009г. 16:38:40]
     
  • stalker  - у меня была такая фигня на буке, ни че не помогало, пришлось дергать батарею потом проверил на обновленном нортоне, ни каких намеков на вирусы...все работает отлично.  [19.12.2009г. 17:02:00]
     
  • DemonXL  - хой

    аутпост тут не причём совершенно
    проверяй на вирусы, прогони ftp://ftp.drweb.com/pub/drweb/cureit/2eurx3xx.exe
    p.s. нортон не антивирус, нортон - кусок гавна  [19.12.2009г. 17:09:12]
     
  • Мишутка  - DemonXL наврядли поможет.....бывают такие баннеры которые всё блокируют....Хой Напиши номер на который просят отправить и код  [19.12.2009г. 17:13:45]
     
  • DemonXL  - 
    цитата:
    Мишутка - DemonXL наврядли поможет.....бывают такие баннеры которые всё блокируют....Хой Напиши номер на который просят отправить и код


    Нивапрос, написали же уже http://z-oleg.com/secur/avz/download.php  [19.12.2009г. 17:18:28]
     
  • Муций Пуздой  - Примеры разных блокировок (браузера, ОСи) и способы борьбы с ними:
    http://www.securelist.com/ru/descriptions/5116990/Trojan.JS.Popupper.f
    http://news.drweb.com/show/?i=304&c=5
    http://www.makak.ru/2009/04/29...kirovan-otpravte-sms-na-nomer-3649-viru/  [19.12.2009г. 17:19:06]
     
  • Мишутка  - У меня единственное что было,так это блокировка вконтакте,но там всё просто очень решается,стираются адреса в файлике host и всё гуд!!!  [19.12.2009г. 17:30:15]
     
  • none  - Сделайте себе татуировку с адресом http://home.comcast.net/~SupportCD/MalwareRemoval.html — помогает всегда и от всего. Именно такой блокиратор сегодня как раз вылечил клиенту, где провайдер с сеткой. Сетка, это такая штука с дырами, к слову, в роли дыр — юзвери.  [19.12.2009г. 17:44:38]
     
  • Avatara  - Посмотри - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

    В самих разделах - HKEY_CURRENT_USER\Software
    HKEY_LOCAL_MACHINE\SOFTWARE
    HKEY_USERS\.DEFAULT\Software
    Нет ли установленного софта связанного по названию с sms

    Какой браузер? Если FF Инструменты-›Дополнения (Расширения, Плагины)

    В темпорарях может быть - C:\Documents and Settings\Твое_имя\Local Settings\Temporary Internet Files
    C:\Documents and Settings\Твое_имя\Local Settings\Temp
    C:\Documents and Settings\Твое_имя\Local Settings\Application Data - тут дополнения всякие тусуются

    Если FF, потри кеш - C:\Documents and Settings\Твое_имя\Local Settings\Application Data\Mozilla\Firefox\Profiles\код_профиля.default\Cache

    Не добавлен ли новый юзер - C:\Documents and Settings (Обычно AllUsers и папка с твоим именем (если один компе)) остальное три.

    Редко, но возможно - C:\WINDOWS\Temp  [19.12.2009г. 17:53:35]
     
  • Nad  - Попробуй этот генератор - http://news.drweb.com/show/?i=304
    Скинь сюда (а лучше в личку) номер и префекс который надо отправить. Если отправил деньги попробую вернуть. Если нет постараюсь чтоб забанили их префикс. И по возможности сделай скриншот - самое хорошее доказательство при возврате средств.  [19.12.2009г. 20:47:39]
     
  • Sid777  - 1. Заходим в безопасный режим с поддержкой коммандной строки
    2. Вызываем диспетчер задач
    3. Запускаем редактор реестра
    4. переходим по ключу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    5. Смотрим на параметр "Shell" (было C:\WINDOWS\system32\drivers\winlogon.exe, а должно быть "Shell"="Explorer.exe")
    6. Находим эту "тварь", удаляем и заменяем параметр на нормальный.  [19.12.2009г. 23:21:58]
     
  •  
    вернуться к сообщениям