Страницы
Промо
Porno Media Module — Отправьте смс с текстом 9536567 на номер 8353
Porno Media Module. Это не вирус, а рекламный модуль, который был установлен Вами при посещении сайта для взрослых. Срок действия модуля 30 дней. Тарифы: https://www.dompornoideo.info/support/. Если вы хотите удалить модуль немедленно отправьте смс с текстом 9536567 на номер 8353. Полученный в ответном смс код введите в поле ниже.
Очередной клон порнобанера :) Лечится элементарно. В предыдущих статьях я, видимо, недостаточно подробно описал процесс борьбы с вирьём. Сегодня расскажу более подробно как удалить черта с компьютера.
Вирус очень демократичный и не замороченный. Спасибо за это автору. Другие вирусы даже не дают ничего запустить и приходится грузиться с всяких загрузочных дисков и т.п. Диспетчером задач удалить вирус не получится, особенно у неопытного пользователя, поскольку вирус его аккуратно закрывает. На такой случай на флешке каждого айтишника есть программа Process Explorer. Её вирус не закрывает.
Запускаем программу и ищем там процесс movies.exe. Который некисло нагружает процессор. И кнопочкой DEL или через меню завершаем процесс.
После его завершения порнобаннер пропадет с экрана, но не из системы. Он все еще сидит у вас в компьютере и ждёт перезагрузки, чтобы снова выскочить и спалить вас перед предками на тему вашего интереса к бесплатной порнушке. Кстати о порнушке. Скачайте лучше из локалки или у соседа, ибо в интернете вот таких вот неопытных жаждущих настигает кара в виде вирусов.
Завершив процесс, пойдем искать его кишки в системном реестре. Дла запуска реестра необхоимо найти файл regedit.exe и запустить его. Либо через Пуск - Выполнить (Win + R) - regedit.
Системный реестр, сука большой, поэтому искать ручками ссылки на наш вирус мы не станем. Через Поиск (Ctrl + F) ищем наш файл movies.exe. И как ни странно, находим.
В разделе автозагрузки находим запись Module со ссылкой на наш файл. Сначала запоминаем где лежит файл, а потом удаляем запись о нем в реестре. В моем случае это была папка C:\Documents and Settings\All Users\Media\movies.exe.
Удалив ключ в реестре, идём в папку и удаляем сам файл вируса.
Удаляем целиком папку Media. Так как быть там её не должно. И всё, вирус удалён.
Комментарии
| Комментарий от Ева [ 26 июня, 2010, 23:59 ] |
уффф….есть же добрые люди… |
| Комментарий от [ 27 июня, 2010, 08:01 ] |
У меня тоже некисло нагружал процессор.Хмм а при запуске диспетчера задач появлялась окно taskkill и в нем написано что диспетчер задач успешно убит X0.Но вирус точно такойже как и описано в этой статье |
| Комментарий от Евгений [ 28 июня, 2010, 20:11 ] |
Люди!!!Зайдите на сайт Касперского.Там есть таблица.Забьете ее цифрами,требующими на вашем порно-окне.Касперский отпишет 2 вида пароля.Сначало 1 забьете,потом 2.Дело 2 минут.Сам не ожидал.Касперский рулит!!! |
| Комментарий от zmei [ 3 июля, 2010, 17:45 ] |
Чувак, ты крут.)))))))) Пасиба! |
| Комментарий от MYXOMOP [ 6 июля, 2010, 08:07 ] |
А мну Касперыч не помог. Зато помог DrWeb/ вот ссылка на разблокер |
| Комментарий от Сергей [ 6 июля, 2010, 11:21 ] |
Каспер-каспер, нет у него ответа еще на эту гадость, только что смотрел, чуть комп послобее, с каспером вообще в тормозе будешь, при собственном тестировании, что нод32, что авира, что каспер, все в по своему хороши, и вирей так же одинаково пропускают. Волшебной палочки нет! меньше лазить по инту надо, да думать, что качаешь. |
| Комментарий от абырвалг [ 7 июля, 2010, 09:40 ] |
у меня файл лежал в папке: |
| Комментарий от Pain_Sv [ 10 июля, 2010, 12:58 ] |
Огромное спасибо) |
| Комментарий от discont777 [ 10 июля, 2010, 18:30 ] |
kasper_zaebal.exe тоже, но удаляется также! Благодарю!!! |
| Комментарий от Викория [ 10 июля, 2010, 19:42 ] |
помогите!!!!! |
| Комментарий от Volodya [ 11 июля, 2010, 22:00 ] |
Виктория! |
| Комментарий от [ 11 июля, 2010, 22:17 ] |
Виктория! |
| Комментарий от Сергей [ 12 июля, 2010, 12:02 ] |
огромное спасибо автору !!! всё получилось !!! |
| Комментарий от [ 12 июля, 2010, 18:52 ] |
Ребята! Спасибо огромнейшее! |
| Комментарий от [ 13 июля, 2010, 19:50 ] |
Если вы словили «не вирус», который просит Вас отправить 500 рублей на счёт «004287-274359«, то попробуйте один из следующих кодов: * 94376428 |
| Комментарий от Лохань [ 14 июля, 2010, 22:06 ] |
Спасибо Александру. Словленный вирус со счетом 004287-274359 сломался первым же кодом. Один вопрос – его тело еще представляет опасность, или уже все? |
| Комментарий от [ 15 июля, 2010, 17:02 ] |
Мужик! Спасибо! В моём случае эта сука обозвалась kasper_zaebal.exe и лежал в той же папке “C:\Documents and Settings\All Users\Media\” |
| Комментарий от Kostos [ 16 июля, 2010, 10:49 ] |
Уууух, спасибо !!! Намучился, но удалил kasper_zaebal.exe лежал в той же папке, но блокировал все программы, кое как я с ним справился!!! |
| Комментарий от serge [ 17 июля, 2010, 19:58 ] |
спасибо оч. помогло |
| Комментарий от Васек! [ 18 июля, 2010, 15:16 ] |
Уважаю! Спасибо огромное!))))))) |
| Комментарий от Саня [ 18 июля, 2010, 15:29 ] |
спасибо, первым кодом взломал |
| Комментарий от Дмитрий [ 19 июля, 2010, 16:15 ] |
Спасибо ОГРОМНОЕ за подробное описание. |
| Комментарий от Оксана [ 26 июля, 2010, 11:55 ] |
Деньдобрый, сын вот у меня тоже поймал эту бяку, но movies.exe. и kasper_zaebal.exe в реестре не находится, подскажите, что делать? |
| Комментарий от Валерич [ 29 июля, 2010, 12:06 ] |
Оксана,он есть в реестре,по крайней мере я его нашел и удалил благополучно,чего и Вам желаю:) |
| Комментарий от Валерич [ 29 июля, 2010, 12:11 ] |
и,кстати,автору сего поста низкий поклон:) |
| Комментарий от ольга [ 31 июля, 2010, 12:25 ] |
Добрый день,помогите пожалуйста,у меня рекламный модуль просит положить 150 рублей на счет 004245166019,в безопасном режиме банер не исчезает,время в биосе перевела,не помогает,все заблокировано,с флешки ничего не загрузить |
| Комментарий от [ 4 августа, 2010, 16:54 ] |
C:\Documents and Settings\All Users\media Там был kasper_zaebal.exe |
| Комментарий от 1223 [ 18 ноября, 2010, 15:37 ] |
НЕ ХЕР ПО ПОРЕВУ ШАСТАТЬ!!))))) |
| Комментарий от Вова [ 18 апреля, 2011, 00:11 ] |
Ты и не шастай. А я что хочу то и делаю у себя в браузере, хоть по пореву по шастаю, хоть по мультикам детским |
Написать комментарий