словила вирус с баннером отправки смс на платный номер. кто может помочь убрать?

словила вирус с баннером отправки смс на платный номер. кто может помочь убрать?
выйти на сайты кссперского или вэба не могу, случайно сюда вышла, постоянно выкидывает, даже файлы никакие не открыть на компе. ПОМОГИТЕ!!!!

я вчера блин пыталась убрать, вирус один файл скрытым делает и постоянно автоматически запускается..короче сначала автозапуск отключила вообще, потом файл почистила
C:\WINDOWS\system32\drivers\etc
там файл hosts

только он скрытым был..а отображался левый, посмотри
сервис-свойства папки-вид - там снять галочки с "скрывать защищенные системные файлы"и " скрывать расширения для зарегистрированных типов файлов" и поставить отметку "показывать скрытые файлы и папки"
короче если у тебя тогда в папке etc появится еще файл хостс то я только автозапуск отключала и чистила, больше ничего не помогает никакие антивирусники самые новые увы..

У меня такое было, надо перезагрузить компьютер, если не поможет, зайти на сайт http://www.drweb.com/ там есть программа, очищающая комп от этого вируса.

У меня такое было..Заходила в безопасном режиме искала файл plugin и удаляла, после этого все работало.

Это сообщение от Незнайки
проблема в том, что я даже выйти не могу на такие сайты, сразу выкидывает, я даже сейчас в свою тему не могу зайти, похоже вирус отпределяет слово "вирус" и блокирует любое упоминание об этом..

Катерли дело говорит! Вот, что об этом пишут на одном из сайтов:

В настоящее время, используя файл HOSTS, вредоносное ПО пытается блокировать различные сайты, чаще всего страницы известных антивирусов. Благодаря такой "блокировке", штатный антивирус не может получить обновления своих антивирусных баз.

Отсюда следует, что один из пунктов лечения машины от вирусов – это проверка содержимого файла HOSTS

По умолчанию файл HOSTS находится:

* Система Windows 95/98/ME папка WINDOWS\hosts
* Система Windows NT/2000 папка WINNT\system32\drivers\etc\hosts
* Система Windows XP/2003/Vista папка WINDOWS\system32\drivers\etc\hosts


Файл HOSTS не имеет расширения и является обычным текстовым файлом, поэтому для его редактирования достаточно стандартного Блокнота.

Стандартное содержимое файла выглядит так:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

Обратите внимание, что 127.0.0.1 - это адрес Вашего компьютера. А теперь взгляните на работу вируса, который, используя файл HOSTS , заблокировал обновление антивируса Касперского.

127.0.0.1 ftp.kasperskylab. ru
127.0.0.1 ids.kaspersky-labs. com
127.0.0.1 kaspersky. com
127.0.0.1 kaspersky-labs. com
127.0.0.1 liveupdate.symantec. com
127.0.0.1 liveupdate.symantecliveupdate. com
127.0.0.1 www.symantec. com
127.0.0.1 update.symantec. com
127.0.0.1 updates.symantec. com
127.0.0.1 updates1.kaspersky-labs. com
127.0.0.1 updates1.kaspersky-labs. com
127.0.0.1 updates2.kaspersky-labs. com
127.0.0.1 updates3.kaspersky-labs. com

То есть все попытки попасть на эти адреса будут заканчиваться ошибкой соединения и, естественно, обновления антивирусных баз получены не будут! Понимаем и то, что такого в HOSTS не должно быть, поэтому удаляем в файле эти строки и пересохраняем файл.

А от слишком "умных" вирусов рекомендую простую и ручную защиту файла HOSTS. Чтобы избежать несанкционированного редактирования файла, обязательно поставьте на свой файл HOSTS атрибут "Только чтения (read only)".

Artana

УРАААА!! спасибо огромное, вроде справилась!!!т.т.т....спасибо Вам огромное, у меня нет слов, мы сегодня штук 10 разных кодов вводили, одна табличка убралась, а вторая висит и не убивается, сейчас вроде помогло!!спасибо!!


девочкм, Кеш, Катюш спасибо огромное!!!! а то мне уже в тех.поддежке сказали операционку сносить и заново ставить

Может Вам уже и не надо, но только сейчас тему увидела. У меня на компе была такой случай с баннером, пришлось убивать всю систему и все по новой ставить. Потом на форуме мне дали такой совет:
"в случаях баннера на весь монитор: загружаемся в безопасном режиме, открываем program files находим там экзешник (он один там будет), запоминаем название, удаляем. далее пуск-выполнить-msconfig- ентер, выбираем вкладку "автозагрузка", ищем то самое название файла (у меня был plugin), удаляем птичку. перезагружаемся в обычном режиме, соглашаемся с изменениями в автозагрузке. баннер пропадает. лакируем антивирусником на всякий случай, хотя практически все антивирусники эту бяку пропускают, не признавая за вирус. систему переустанавливать не нужно."
Сын "вылечил" с этой подсказкой комп у друга, поймавшего баннер. Извините, если Вам уже посоветовали это же самое, я ничего не понимаю в компах, просто тупо скопировала.

Извините, Neznayka - всю тему не читала но на прошлой неделе наш сотрудник словил банер типа вашего! Я со своего компа через интернет-поисковик поискала и нашла адреса программок, которые генерируют правильный код для вашего номера и текста sms - с первой попытки номер подошел Теперь с компом все OK Даже наш сисадмин сказала, что надо со второго компа искать коды Удачи

Я бы посоветовал скачать бесплатную лечащую утилитку Доктора Веба http://drweb-shop.ru/drweb_cure_it тут например,она совместима с любым антивирусом и в случае чего в таких ситуациях помогает