Есть еще отличный утилиты, которые четко генерируют 98% ответов для винлоков, а если нет подходящих вариантов, показывают ссылки на сайты, на которыз можно посмотреть самые свежие варианты ;)

А когда во весь экран банер - никакую утилиту запустить невозможно..(((
А тем более в инет вылезти - банер ВСЕ блокируют!

А по теме - еще один файлик пополнил мою коллекцию.
Называется он systems.exe и сидел, поросенок такой, по пути C:\Documents and Settings\All Users прямо в корне.
Avast и NOD32 про него уже знают. Просто обновить базу не получалось, вот и не видели его антивирусы.
Пересохранил сей файлик в другое место на компе у клиента, установил ему PROWiSe Manager 1.8.0.1 и показал как пользоваться с помощью пойманного банера.
Срабатывает на УРА!
Ставьте, пока не поздно, и настраивайте программку, как я описал выше.
А после обновление базы антивирус сразу "сожрал" его

А братишку постоянно аттакует,самое интерсное что ip вечно дом.ру,при том как выснмлм чуть ли не с одного дома,по киллометражу.Хотя в последнее время те же ip только проксей прикрыты с не закрытыми хвостами.

Щас думаю над тем, как бы так сделать, чтобы при отсутствии установленной программы и уже пойманном банере "вышибать" его.

Нужно просто "убивать" все процессы, которые были запущены от имени вашей учетной записи на компе. Например User, Администратор и так далее.
Но перед тем, как убить какой-либо процесс надо разведать, а что за файл запустил этот процесс и запомнить его местонахождение на вашем компе.
С помощью правой кнопки мыши щелкаем по каждому процессу, запущенного от вашего имени, и открываем свойства. Там будет прописан путь.
Например: процесс называется uTorrent.exe, а исполняемый файл лежит по пути: C:\Program Files\uTorrent\uTorrent.exe
Нужно запомнить, при убийстве какого процесса у вас исчезнет этот банер.
Затем перезагрузиться, дождаться нового появления банера (вы же только процесс убивали), снова его вышибить и, зная его местонахождение, удалить файл.

Часто убивая процесс перед вами может возникнуть просто фон рабочего стола, а нужных для работы ярлыков на нем не будет.
Вот тут то нам и пригодится тот самый "Файл"- "Выполнить" вписываем команду explorer
Дело в том, что если сразу не вписать эту команду, то после убийства процесса в той строке невозможно прописать что либо английскими буквами. Поэтому это нужно сделать сразу после установки программы при ее настройке.

Всем доброго времени суток. Предлагаю сдесь оформлять способы борьбы с информерами. На моей памяти их уже 3 вида. Первый был в виде информера в нижнем правом углу экрана с поронороликами и сообщением, на какой номер какое sms отправть, чтобы он исчез. Никому с помощью sms убить его не удавалось. Приходилось искать файлик - java-скрипт в system32 и удалять его. Второй работал в качестве дополнительного элемента управления ActiveX, поэтому просто выключался ненужный и все. Сегодня заметил третии, пока не поборотый мною. Зато он попоборол винду, напрочь заблокировав ее, и не дает доступа к рабочему столу даже через безопасный режим. Откат системы на последнюю рабочуюю точку тоже не помог. Пути решения в инете пока не нашел. Антивирусы все эти 3 информера не видят, потому что это не вирус, а якобы часть системы виндовс...

P.S. Вариант с переустановкой винды не предлагать. Это несомненно самый простой способ победы с данными информерами, но их можно снова словить в инете. Потому нужно местоположения самого информера на компе и способа его удаления.

Я лично пользуюсь прогой ACRONIS-Try&Decide. Это самый безопастный способ прогулки по интернету, да и вообще можно творить с компом всё, что душе угодно, потом одним кликом вернуться в исходное состояние на момент запуска этой утилиты. Заметьте, что это похоже на восстановление системы, но это не так. Здесь после запуска этой проги вся конфигурация компа и программы пишутся в отдельную область диска, потом удаляются если правильно выходить из этой программы. Не подумайте, что это реклама, просто удобная штучка и не надо забивать голову как избавляться от всяких там информеров или ещё от чего нибудь. Если, что не так написал, прошу прощения.

Captain Vzhik Большое спасибо за статью. Следуя ней нашел и убил заразу.
Сидела в C:\Documents and Settings\All Users как systems.exe (скрытый файл)

4. Лезем в "Пуск"-> "Настройка" -> "Панель управления" - > "Назначенные задания" и обнаруживаем, что кроме значка "Добавить задание" у нас уже есть созданное кем то задание под названием "WindowsCheck".

А есть ли для оперы подобие плагина?А то кис не все баннеры блочит=(

У Вас заблокирован рабочий стол ? Это не наших рук дело! звоните в службу поддержки компании отвественной за это

8-800-555-01-02
Звонок бесплатный ! Kруглосуточный ! Вам скажут что делать, скажут код разблокировки,вернут деньги!

Далее что делать если вы уже послали смс? звоните и требуйте вернуть деньги 8-800-555-01-02
а теперь подробнее :

Здравствуйте дорогие гости и наши и те кого привела на наш сайт чья-то злая реклманая программа.

Внимание! Если Вы с толкнулись с этим не надо слать СМС !
Ниже Я приведу способы удаления программы.Если вы уже послали деньги - их можно вернуть!!
Сайт Youporn.ru - Не распространяет вирусы! Не просит ничего устанавливать! Не блокирует ваш рабочий стол! и Не вымогает деньги !

В последнии несколько дней Я получил много жалоб, два дня ломал голову в описках вируса на сайте .. но случилось худшее, что я мог себе представить
- вирус Я нашел и выглядит это дело так :

Эта хрень по кнопке "Смотреть видео" отправляет на Наш с Вами сайт !
Еще раз повторюсь - Мы не имеем к этому никакого отношения!

Из писем я понял, что у таких вирусов несколько вариаций с одним номером 8353, но с разным текстом.
Что делать? Первое и самое главное никуда не слать СМС !

Далее обязательно запомните номер на который просят послать смс и текст.
Идем на сайт http://drweb.com/unlocker/index/?lng=ru
Здесь ребята активно боряться со всеми такими блокираторами. Слева в окне есть возможность ввести текст от смс и получить коды разблокировки, а ниже можно выбрать из списка - короткий номер (8353 например) и текст с вашей проблемой.Увы в моем случае коды не помогли, но некоторым написавшим мне пользователям помогли . Вот пример
Для текста 3862123 на номер 8353 работает следующий код 43143321 . Также DoctorWeb советует попробовать их бесплатную утелиту http://www.freedrweb.com/cureit/
давайте не будем игнорировать их и поставим посмотреть возможно поможет, а возможно найдет что-то еще.
В моем случае помощь пришла с неожиданной стороны.
Помогла очень древняя програма SpywareRemover Awm edition от некого Xen'a , не требует инсталяции http://ifolder.ru/17426729
сохраняете, запускаете - Искать заразу, Замочить нах. Все пропало, после перезгрузки тоже нету.

Пожалуйста не оставьте без внимание следующу часть текста.

Далее самый железобетонный способ:
Прошу воспользоваться этим способом Всем, даже тем кто уже вылечил свой компьютер и особенно тем кто уже послал деньги!

И так чей же этот замечательный номер 8353 ?
Сайт компании Мегафон любезно предоставляет эту информацию
http://moscow.megafon.ru/services/content/

номер 8353 принадлежит компании Контент-провайдер Первый Альтернативный ЗАО, адрес в интернете http://www.alt1.ru/
Стоимость Смс на этот номер ~254 рубля. Телефон поддержки +7(495) 363-14-27 можно начать с этого телефона и спросить как столь уважаемая компания позволяет использовать свои номера для мошенничества.
Далее выясняется, что это группа компаний A1, один из самых крупных биллингов России .
И конечно же они не занимаются криминалом и не блокируют Ваши компьютеры! конечно же это их не добросовестные партнеры, которые будут наказаны а Вы незамедлительно спасены.

На их сайте есть бесплатный номер службы поддержки , круглосуточный
http://www.a1agregator.ru/main/support

8-800-555-01-02

Звоните, Вам ответит опертаор, говорите , что у Вас заблокирован экран и Вымогают деньги.
У Вас спросят номер телефона (8353 в моем случае) и текс сообщения (3862123).

Далее что делать если вы уже послали смс ? звоните и требуйте вернуть деньги 8-800-555-01-02

Во-первых скажите, что деньги вымогают, теперь это безобразие на рабочем столе не возможно, смс послано, деньги списаны - результата нет !
На сколько мне известно, на все жалобы посланные лично Оператору ( это может быть Мегафон или Билайн например) деньги возвращены!
Сообщите оператору, что в случае отказа вернуть деньги вы пойдете дальше.

Большая просьба, не упоминать сайт youporn.ru в общении и в написании жалоб, мы такие же пострадавшие как и Вы.
Нам очень не легко в последнее время, Я очень надеюсь на Вашу помощь, на Ваши звонки - каждый Ваш звонок сделает интернет чище, а гадов беднее.

Пожалуйста держите Меня и многих Наших пользователей в курсе - комментариях или лично мне по емайлу [email protected]

п.с. Как был установлен вирус ? вирус был установлен под видом плагина необходимого для просмотра ролика. Об этом мы писали ранее http://www.youporn.ru/blog/post8_udaleniya...hego-stola.html
Будьте осторожнее !

А есть ли для оперы подобие плагина?А то кис не все баннеры блочит=(

Вжик,эти баннеры как-нибудь влияют на компьютер,ну портят что-нибудь или тупо просто рабочий стол закрывают?

Насколько я уже в курсе - нет. Просто ничего не дают сделать пользователю, тем самым вымогая его заплатить.