как убрать баннер из системы

[Dima1987]

Чтобы избавиться от банера, достаточно сходить на сайт, например, каспеского и скачать бесплатную утилиту. Она выдаст нужный код и очистит систему от хвостов.
А вот чтобы банер не появился вовсе, нужно использовать надежный антивирус с последними базами, поменьше лазить на сомнительные сайты, и еще меньше пользоваться дырявыми браузерами.
А самое главное - бдительность. Именно ее отсутствие чаще всего позволяет заразе пройти все защиты!

ну у меня антивирусники не блокируют банеры,их определяет только Фаервол а на счёт скачать,иногда банер на весь экран,даже в безопасном режиме,никак не выйти в интернет,а некоторые банеры просто блокируют выход в интернет,у меня чаще всего такие банеры

[BlackKoshak]

Уж не знаю где ты их находишь, но для тебя три варианта.
1. После того как подцепил каку, загрузись с LiveCD с любой операционной системой и выйди в интернет для поиска кода разблокировки. Их можно найти на сайтах антивирусов.
2. Некоторые антивирусы позволяют заускать программы в безопасном режиме ("песочница"). После закрытия программы все изменения отменяются.
3. Ограниченная учетка, например, гостевая.

[Andromalius]

Уж не знаю где ты их находишь, но для тебя три варианта.
1. После того как подцепил каку, загрузись с LiveCD с любой операционной системой и выйди в интернет для поиска кода разблокировки. Их можно найти на сайтах антивирусов.
2. Некоторые антивирусы позволяют заускать программы в безопасном режиме ("песочница"). После закрытия программы все изменения отменяются.
3. Ограниченная учетка, например, гостевая.

И не только в антивирусах есть такая функция как "песошница". Есть такая программа как Sandboxie ее сейчас использую совместно с Авастом. Она бесплатная и ничем не уступает платным аналогам.
Если кратенько о ней то :
Sandboxie позволяет запускать браузер или другую программу так, что любые изменения, связанные с использованием этой программы, сохранялись в ограниченной среде (т.н "песочнице"), которую позже можно будет целиком удалить.

[BlackKoshak]

Спасибо за дополнение. Действительно забыл упомянуть о сторонних программах с аналогичными возможностями.

[НОВЫЙ Тимофей]

Лично я поступил проще... Те файлы, которые я выложил постом выше, я распечатал на принтере. Именно для того, если вдруг подхвачу банер на весь экран, то чтобы под рукой всегда была инфа о том, как этот банер удалить... Прецедентов подхвата банеров у меня пока что не было. Просто действительно нужно быть повнимательнее при "путишествиях" по сети Интернет. Если же есть подозрения, то лучше сайт сразу же закрыть. Причём не просто закрыть, а закрыть с помощью "трёх весёлых клавиш": Alt+Ctrl+Deletl.

На счёт антивирусника (я Касперским пользуюсь), скажу сразу, что Каспер эти банеры не видит, ибо не воспринимает их, как вирусы. Ведь с технической точки зрения это действительно не вирусы. Хотя... Надеюсь, что в ближайшее время Каспер, да и другие антивирусники свою политику пересмотрят. А может и уже пересмотрели...

[Miss love]

Я с такой проблемой сталкивалась дважды. Первый раз избавилась от такого баннера просто просканировав компьютер антивирусом (до сих пор не понимаю, почему он исчез), а второй раз зашла на сайт dr.web, там был раздел, где вводишь текст, который просят отослать, в ответ на этом сайте появляется код. Вводишь его и баннер исчезает. Хорошая вещь. друзьям также помогала, так что думаю, таким образом (или похожим), проблему можно разрешить.

[Vjik]

Загрузочный диск Reanimator. Там есть редактор гостевого реестра, грохаю им ссылки из реестра и удаляю самих зверей из тотал коммандера

[Анархист90]

Здесь всё просто: Если у тебя вылез на экран какой-либо баннер вне зависимости того закрыт или открыт твой браузер - тут нужно восстановить систему! Если же баннер вылазит только в браузере - то нужно переустановить браузер, либо отчистить папки браузера в настройках самого браузера!

[Dima1987]

Здесь всё просто: Если у тебя вылез на экран какой-либо баннер вне зависимости того закрыт или открыт твой браузер - тут нужно восстановить систему! Если же баннер вылазит только в браузере - то нужно переустановить браузер, либо отчистить папки браузера в настройках самого браузера!

браузер тут непричем. файлы с баненером скидываются восновном в папку System32. а вот многие банеры просто тупо блокируют браузеры

[sokolko]

Если вы включили компьютер и обнаружили порно-баннер поверх всех окон и который запрещает вызывать диспетчер задач – не расстраивайтесь, убрать его несложно.

Сначала перезагружаем компьютер. Поскольку баннер запускается не сразу – у вас есть время вызвать диспетчер задач (примерно секунд 5-10, зависит от быстродействия компьютера и количества запускаемых процессов). Действовать нужно очень быстро. Как только выбрали пользователя – сразу начинаем жать ctrl+alt+delete.

Если это прно банер, то Когда запустится диспетчер все основные программы будут уже запущены, поэтому заходите в закладку Процессы и начинайте смело убивать новые незнакомые процессы (как только в списке появляется новый процесс – выделяйте его и жмите Завершить процесс —> Да). Старайтесь запоминать их названия. Если вы пропустили какой-то процесс и появился баннер, то значит вы его нашли, запоминайте название. Если баннер не появился – значит процесс в следующий раз можно пропускать. Желательно все же определить имя процесса баннера (можно пропустить некоторые процессы и посмотреть к чему это приведет, если баннера нет – перезагрузить и пропустить уже другие).
Если не удалось, читаем далее

Запускайте поиск по всему компьютеру по найденному имени. Если поиск нашел файл баннера – удаляйте его. Если не нашел – вручную поищите этот файл в основных папках (документы, программы, система). Файл может быть скрыт, поэтому нужно включить показ скрытых файлов.

Дальше удаляем все неизвестные программы из автозагрузки (Пуск —> Программы —> Автозагрузка).

И наконец выбираем в Пуске пункт Выполнить. В появившемся окне вводим msconfig. Выбираем закладку Автозагрузка. Снимаем галку с незнакомой программы (если сомневаетесь посмотрите путь к этому файлу). Запоминаем название и местоположения файла. Заходим в указанную папку и удаляем его.
Удачи!!!

Перезагружаем компьютер, баннера не должно быть.

[Vjik]

Как только выбрали пользователя – сразу начинаем жать ctrl+alt+delete.

А толку? эта комбинация блокируется не при старте заразы, а в групповых политиках. Был вариант [Win]+[U] ->Справка... но вирусописцы его тоже просекли.
Повторюсь: viewtopic.php?p=83706#p83706

Дальше удаляем все неизвестные программы из автозагрузки (Пуск —> Программы —> Автозагрузка).

Уже 100 лет не видел живности стартующей отсюда. Скорее ёё запуск обнаружиться как параметр к explorer.exe, к userinit и.тп

[Taai_Liira]

Вот самый верный способ удаления этого вируса, называющегося Trojan.Winlock

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander: (Если его у вас нет можете скачать с интернета
и записть на диск, правда на другом компьютере, если ваш уже заблокирован)

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.

[PROscorpion]

Если вы лазите по разным порно сайтам и у вас постоянно вылазеют разного рода (порно)банеры это можно исправить двумя актуальными способами 1 через касперского но там уметь надо ну если разобраться то рабочий вариант 2 ввести коды которые можно узнать спросив у меня в ICQ 356609203 помогу но сам еще эти коды не прверял мне их знакомый хакер подогнал ну он говорит что рабочие я конечно мог бы выложить коды прямо здесь но если хакеры этих баннеров их узнают то все пиши пропало занесут их в черный список и тогда будет надежда только на каспера

[vofka]

Мужики, поменьше влезайте в порнографию! Только оттуда можете подхватить эту нечисть.
Мой знакомый парнишка часто видно ищет порнуху. Прибежал, жалуется - выскочил баннер, который закрывает почти весь экран, ничем удалить невозможно. На баннере написано, что только отправив СМС-ку, можно получить код, с помощью которого можно избавиться от баннера. Парень уже до меня отправил с десяток СМС-ок, но ничего, конечно, не получил! Что делать?
Говорю - вези системник. Он привез. Я практически использовал все указанные здесь попытки, но ничего не удалось. Тогда снял винчестер, подключил к своему компу, отформатировал, переустановил все нужные ему программы. Ушел парнишка довольный.
Но любовь к порнухе снова сгубила его! На этот раз он пришел с новеньким ноутбуком, который "обновил" ходкой на порносайт. И снова получил тот же баннер!
Что прикажете делать? Беру дистрибутив с операционкой, который я сотни раз устанавливал на различные компьютеры, в том числе и ноутбуки. Начинаю устанавливать ОС, ну, думаю, пошло дело - через два часа все будет сделано. Но не тут-то было! Баннер-вирус заблокировал установку новой ОС, я даже до момента форматирования не дошел. Снять винчестер из ноутбука и как обычный носитель отформатировать на моем компе - страшная работа. Я за это не взялся. Ищи, говорю, парень сервисные центры, готовь деньги.
Вот к чему приводит страсть к порно-сайтам.

[svendf]

Мужики, поменьше влезайте в порнографию!

Дело не в этом,на всех почти сайтах есть еклама или баннеры котоые надо закрыть чтобы просмотреть сайт,так когда нажимаешь на закрытие всё равно открывается сайт порно и тут уже ничего не поделать,баннер активируется и через какое то время вылазиет на компе.

[Ахметов]

Р

у меня тоже банер выходил, проблему решил переустановкой винды...

[НОВЫЙ Тимофей]

Я с такой проблемой сталкивалась дважды. Первый раз избавилась от такого баннера просто просканировав компьютер антивирусом (до сих пор не понимаю, почему он исчез), а второй раз зашла на сайт dr.web, там был раздел, где вводишь текст, который просят отослать, в ответ на этом сайте появляется код. Вводишь его и баннер исчезает. Хорошая вещь. друзьям также помогала, так что думаю, таким образом (или похожим), проблему можно разрешить.

Точный адрес странички сайта Др. Веба не подскажете, где находится этот раздел?

Если вы лазите по разным порно сайтам и у вас постоянно вылазеют разного рода (порно)банеры это можно исправить двумя актуальными способами 1 через касперского но там уметь надо ну если разобраться то рабочий вариант 2 ввести коды которые можно узнать спросив у меня в ICQ 356609203 помогу но сам еще эти коды не прверял мне их знакомый хакер подогнал ну он говорит что рабочие я конечно мог бы выложить коды прямо здесь но если хакеры этих баннеров их узнают то все пиши пропало занесут их в черный список и тогда будет надежда только на каспера

А через Касперского, это как? Можете поподробнее рассказать (в деталях) или Вы только теоретически слышали, что такое возможно, а как, не знаете?

На счёт высказываний, типа: "Поменьше по порносайтам лазьте"... Соглашусь с тем, что для того, чтобы подцепить "банерный вирус" действительно сейчас совершенно не нужно на порно лазить. Достаточно лишь убрать стандартное всплывающее окно на обычном, вполне презентабельном сайте, абсолютно не связанном с порно... Закрыл всплывающее окошко, а вирус у тебя уже сидит...

Вообще, нашим правоохранительным органам, работающим в области интернет-технологий, уже давно пора этими хакерами заняться серьёздно. А то фирмы за то, что нелецензионное ПО используют, они штрафуют (это легко), а как дело до сложного доходит (хотя уже всем всё давно известно), то они (наши правоохранители) "в кусты"... Обидно...

И Операторы сотовой связи, кстати, тоже очень большую лепту в эту борьбу могли бы внести. Ведь везде в этих "банерах-вирусах" просят SMS отправить на определённый номер. Ну и где же наши славные Опсосы? Почему о клиентах не спешат беспокоиться? Ведь с балансов их абонентов деньги списываются! А Опсосы с такой неохотой о хакерских коротких номерах инфу принимают. Да и ход этой инфе давать не особо спешат...

[Дмитрий1]

В основном банер после посещения порно сайтов вылезает в окне браузера. Лично я беру и захожу в пункт сервис, где выбираю надстройки. Там и содержится злодей - баннер. Я его отключаю и всё, нет его на экране.

[НОВЫЙ Тимофей]

Ха... На экране-то его может и нет. Но в системе он по любому остаётся. Это не лечение, а "залечивание"... А вдруг Вам по каким-то причинам потребуется опять изменить настройки на первоначальные. И что тогда? Нет, это не выход. Тем более, что разновидностей этих "банеров-вирусов" в последнее время появилось достаточно много. И не все их так просто можно сделать "невидимыми"...

[Bandit]

На счёт антивирусника (я Касперским пользуюсь), скажу сразу, что Каспер эти банеры не видит, ибо не воспринимает их, как вирусы. Ведь с технической точки зрения это действительно не вирусы. Хотя... Надеюсь, что в ближайшее время Каспер, да и другие антивирусники свою политику пересмотрят. А может и уже пересмотрели...

Так пересмотрена уже. Насколько я знаю 10 версия продуктов касперского уже активно избавляет от этих баннеров, ну и не пускает новых само собой.

[НОВЫЙ Тимофей]

Может быть, может быть... Но я точно знаю, что не ото всех разновидностей банеров-вирусов 10-ый Каспер избавляется. Мой знакомый, как и я, пользуется Касперским 10-ой версии. И вот однажды он подхватил один из банеров. Смысл банера в том, что ему на комп установилась программа, которая при выходе в Интернет, через каждые 5-7 минут выдавала банер с рекламой сексшоповской продукции. Всего планировалось выдать 1000 (или 10 000, не помню) банеров рекламы, судя по описанию проги. Если нет желания смотреть рекламу, присылайте SMS (ну, дальше Вы знаете)...

Так вот Касперский эту прогу обнаружил и благополучно удалил. А при перезагрузке компа прога опять "материлизовалась"... Знакомый прогу с помощью Каспера опять удалил. После перезагрузки прога снова возникла. В конце-концов мы совместными усилиями эту прогу удалили путём подбора кода, которые я в этой теме выложил. Но факт в том, что Касперский в результате оказался бессилен... Хотя, думаю, в лаборатории Каспера тоже не сидят на месте, и базы данных антивирусов совершенствуются. Но и банеры-вирусы тоже "обновляются"...

[xumepa]

Я думал что никогда его не подхвачу, но я ошибался. Подхватил это порно баннер. Просит отправить смс, вписал текст на сайте касперского, но тот код который он мне выдает не подходит. ПРобывал перезагрузится, загурзится в безопасном режиме, восстановить систему, запустить антивирус, запустить диспетчер задач. Вообще ничего не запускается. Все сразу же блокиреутся. Файл хостс чистый. Баннер не очень большой. Помогите почитстить мой комп.

[НОВЫЙ Тимофей]

xumepa, вот в этом своём посте, опубликованном раньше, я выложил некоторую информацию по борьбе с подобными банерами. Там и коды есть (несколько сотен) и довольно исчерпывающий текст. Моему знакомому эта информация помогла. Попробуйте, надеюсь, поможет и Вам. Файл с этой инфой находится в моём посте во вложении. Просто скачайте вложенный файл и попытайтесь применить полученную инфу. Если не сложно будет, сообщите, пожалуйста, о результатах. Удачи!

[xumepa]

xumepa, вот в этом своём посте, опубликованном раньше, я выложил некоторую информацию по борьбе с подобными банерами. Там и коды есть (несколько сотен) и довольно исчерпывающий текст. Моему знакомому эта информация помогла. Попробуйте, надеюсь, поможет и Вам. Файл с этой инфой находится в моём посте во вложении. Просто скачайте вложенный файл и попытайтесь применить полученную инфу. Если не сложно будет, сообщите, пожалуйста, о результатах. Удачи!

Скачал. Буду пробывать думаю что только завтра днем. А то уже несоображаю совсем.
ПРоверил пару кодов не подошли они.
Баннер выглядит так: сверху и снизу две синие полоски, в центре текс, а по бокам две фотки одной и той же блондинки. Баннер прозрачный где то на процентов 10-15.
Я заметил, что после простоя системы минут 10 наверно, баннер исчезает. Как запускаю любую программу или любой процесс, то опять баннер вылезает.

[Cred]

надо зайти в мой компьютер,папку Windows и там надо зайти забыл в какую папку,там будет код от баннера,один раз у мя тоже вылез этот банер,надо былор ввести код,когда я подключилося к интернету,баннер исчез.

[e1vgeniy]

Ну в порвую очередь хочу сказать, что смс не в коем случае отправлять не стоит это в большинстве случаев ничего не даст. Самое эффективное переустановить систему, но этого врядли кому хочется, поэтому необходимо проверить жёсткий диск на вирусы, если есть возможность - то самому, если нет то сносить диск к другу и проверить на его у него на компьютере. В некоторых случаях помогает восстановление системы. Существует множество различных программ, которые убирают баннеры: Combofix, CureIt,SUPERAntiSpyware Free Edition и другие. И обязательно нажалуйтесь оператору который предоставил номер для смс, чтобы больше никто не попался.

[pushka]

помогите плиз в инете ползал вылез баннер всё перепробывал винду не хочу переустанавливать что делать?есть веть способы чтобы убрать?в инете смотрел нашел одну вещ дак не получилось

Очень часто выскакивают такие, всегда делаю восстановление системы назад на контрольную точку,а вообще чтобы такие меньше ловить советую на порно сайты вообще не заходить!

[НОВЫЙ Тимофей]

Причём тут порносайты?! pushka, Вы оперируете устаревшими понятиями. Это раньше эти пикантные сайты ассоциировались с вирусами и т. д. Сейчас подобный банер подхватить можно элементарно, даже и не помышляя о порносайтах. Например, некоторые файлообменники пестрят ссылками с интригующими заголовками. Причём эти заголовки никак не ассоциируются у пользователя с порносайтами. И даже если человек по этим ссылкам на страничку зайдёт, то никакой порнухи не увидит. Всё цивильно и потребно. А потом, глядишь, через часок банер и выскакивает.

У моих знакомых такое не раз бывало. Причём они даже не на файлообменниках это "добро" подхватывали. А элементарно нейтральную инфу искали (даже не кряки с паролями)...

[sopa8383]

У меня тоже была такая проблема. Я перезагрузился в безопасном режиме, убрал из процессов незнакомый процесс, перед этим посмотрев откуда он идёт, а потом удалил его. Но проще если есть возможность, зайти на сайт доктора Вэба, там подробно всё описано. как избавиться от этого вируса. А вообще заблокируйте у себя в браузере автоматическую загрузку файлов. в большинстве случаев этот вирус устанавливается в виде обновлённого флэш плеера для интернет просмотров.

[Sonar]

А антивирус с файерволом для чего придуманы? Любите экстрим без защиты в нэте копаться... ну так и не удивляйтесь потом...