Крутые Некрутышки

Интернет всегда приносит нам много нового и интересного! Но иногда лучше бы этого нового не знать… Так вот и получилось в этот раз. Вечером искала нужную информацию по работе, заходила на многие сайты, несколько сайтов открывалось со всплывающими окнами, имеющими порно картинки, которые мешали моему восприятию нужной информации. Конечно же, с ними быстро расправляешься, закрыл, так ему и надо, нечего мешать.
Но не тут-то было… На следующий день включаю компьютер, а меня встречает красный банер с двумя картинками лесбиянок. Как ни крути, но удалять эту заразу пришлось вместе с сыном-подростком.

Однажды меня уже приветствовал такой банер, только он был синий. И сайт Касперского быстро помог мне найти код разблокировки.

Но в этот раз такого чуда не произшло. Самое плохое то, что банер перекрывает все окна и доступ к определенным функциям затруднен. Но все-таки сдвинуть его удалось совсем на чуть-чуть.

Текст на банере такой:

Добро пожаловать
Вы установили наш банер для получения доступа на наш сайт. Срок действия рекламного банера 30 дней. Если решили прекратить его действие — отправьте 1 смс. В ответ получите код для удаления.

Предлагается отправить смс на номер 5121 с текстом 4855102

Мои действия

(я скорее всего чайник в таких делах, но так как привыкла решать проблемы по  мере их поступления, судорожно начинаю искать решения )

Хоть и запустили Касперского полностью проверить компьтер, надежды было мало, что он  сможет вылечить. Ad-Watch тоже пропустил. До новой антивируски еще нужно добраться.

Попытались восстановить систему, но она тут же блокировалась банером и закрывалась.
То же произошло и диспетчером задач.

Добрались все-таки до папки Windows/system32/, но не нужного файла там не увидели. Проверять несколькими антивирусниками компьютер, тоже пока не представлялось возможным.

Самое адекватное решение на тот момент было переустанавливать винду. Решила сохранить закладки из Мазилы, но сделать это нетрадиционным способом. Открыв папку C:\Documents and Settings\Application Data\Mozilla щелкнула по ней мышкой. Она на миг открылась и тут же закрылась,  по-видимому, сразу же блокировалась. Решение - удалить, но папка не поддавалась удалению. И тут пришла на помощь чудо программка Unlocker.

Только теперь надо изловчиться и успеть нажать кнопочку «Разблокировать» Успеете – будет вам счастье!

По всей видимости этот вирус прописывается в браузерах. Я нашла такой метод борьбы (как настоящая женщина , нарушая все правила приличия работы IT-шников) с этой заразой.

Удалила всю папку с содержимым Мозилы, теперь вот проверяю разными программами на безопасность. Но главное, что порно банера нет !!!!

Sv