Порнобанер

[JamesTKirk]

У меня такой "черный экран" вылез, когда я "Шушпанцер_ру" листал

[RomanSR]

Привет очередной голубой экран смерти. Только что поймал из поиска. Перезагрузился и все. Шантаж не прошел.

Где посмотреть, чтобы зараза не прописалась.

[Harh]

Эээ.... Ты как-то так описал, что не очень понятно. Если комп после перезагрузки соглашается на работу, то просто антивирусником прогони. Если не грузится, то образ диска антивиря с сайта у них качаешь и с него прямо грузишься. Я так понял

[Shoehanger]

Давеча коллега делился, что с режима командной строки нашёл левый exe в системной папке и чикнул. После этого уже штатно запускался.

[DogEater]

Live CD с тотал коммандером, поиск всех файлов изменённых со времени появления баннера, наказание виновных руками. всё.

[ROSS_Bombey]

Live CD + Uvs + замена юзеринит, эксплорер и таскменеджер с аналогичной системы

[mens divinior]

Меня другое удивляет.
Все эти баннеры написаны донельзя тупо.
Как будто студент писал, или дитя малое.
Так, накорябано левой ногой, лишь бы работало...

это чтоб не вызвать непреодолимое желание найти автора и закопать, что весьма вероятно в случае "неистребимой гадости"

А вопрос теоретический: если два баннера...выполнятся будет первый загрузившийся или оба и подвесят систему?

[th3_be@r]

Баннеры бывают разные

1) экран в синих тонах, белым написано что-то про гей порно и оплату через терминал
Тупо и не смешно. Прописывается вместо шелла. Запустить диспетчер задач или командную строку не дает. Убивается через безопасный режим с поддержкой командной строки. После загрузки в командной строке вводим regedit и используем 3-й универсальный способ. Усе.

2) экран в синих тонах, белым написано про детскую порнографию и оплату через терминал, либо картинка с двумя девушками и "пришлите смс"
Немного умнее, прописывается в реестре HKLM/Software/Microsoft/Windows NT/CurrentVersion/WinLogon (параметр userinit) рядом с userinit.exe, модифицирует winlogon.exe, раз в две секунды проверяет параметр userinit, если его исправили, опять дописывает себя. Лечится через liveCd правкой реестра и заменой winlogon.exe (самый быстрый способ). По хорошему, потом надо прогнать полную антивирусную проверку (тем же cureit`ом например)

3) картинка с одним или двумя парнями, надпись про гей порно и пришлите смс.
Встречались две вариации: попроще (аналогично п.2) и поумнее. Вторая вариация, кроме изменения winlogon.exe, меняет ключ реестра HKCR/exefile/shell/open/command/ (там должен быть один параметр (Default), значение - "%1" %*, именно так, с кавычками. Лечится так же, через livecd, правкой реестра и заменой winlogon.exe.
з.ы. HKCR/exefile/shell/open/command/ Этот параметр отвечает за то, как запускать exe файлы. Если его удалить, то система будет спрашивать, какой программой открывать файлы типа .exe. Забавная будет шутка. Вылечить можно так: пуск->выполнить->command.com В появившемся окне вводим %system32%\regedit.exe. Запускается редактор реестра. Далее - дело техники=)

4) картинка с одной девушкой и надпись пришлите смс.
Подобное было на до упора загаженном ноуте, прописалось в реестре в трех местах (автозапуск, userinit и exefile), создало 4 службы с рандомными парами "название-описание", залезло в beep.sys и добавило тело вируса во все экзешники в %systemroot% (Филиппок, Вы подобное хотели сотворить? "все уже украдено до нас"). Лечилось долго и упорно, но в итоге мы победили серость. Подобная тварь встречалась мне всего один раз, допускаю, что это не один баннер, а целый букет различных вирусов.

Большинство порнобаннеров сводится к вышеописанным: меняются надписи, картинка и оформление, но суть остается.
З.Ы. все вышеперечисленные способы справедливы для 32-х разрядной хр

[RomanSR]

Я просто перезагрузился, все работало. Антивирус нашел одну одну бяку какую-то. Проблема была в том, что не мог зайти на сайт Др. Веба, точнее на некоторые его страницы, на др. антивирусные сайты заходил без проблем. CureIt'ом прогнал, ничего не нашел, запустил свой зверинец - киллеры и пр. Кидо ничего не нашел, на что-то ругался Збот, с каждым запуском. Когда загрузился снова проблема исчезла.

[NHL]

Как-то будучи нубом лазил по интернету и подхватил такой баннер в эксплорер. Тогда мне было 16 лет, а в интернете через мой комп шарились предки. Тут то я и струхнул чуток, увидят - вопросы будут. Проблему решил банальной установкой оперы. А через некоторое и на эксплорере испарился.

[Scavenger]

Если гадость стартует, подгружаясь из раздела winlogon - никакие безопасные режимы не помогают.

дык под пользователем сидеть надо, но эту истину, думаю, никогда народу донести не удастся :-(

[RomanSR]

Проблему решил банальной установкой оперы. А через некоторое и на эксплорере испарился.

Опера не панацея, поверь.

[NHL]

Опера не панацея, поверь.

Возможно, но после этого случая я больше не рисковал проверять. Качаю софт только с официальных или проверенных сайтов.

[RomanSR]

Дело не в софте. Ты можешь искать название фильма (ну забыл, а сейчас вдруг понадобилось) и при переходе по любой ссылке получить "экран" - просто работать с поисковиком, пример недавнее вирусное состояние сайта Уголок неба, т.е. не обязательно что-то качать или смотреть порносайты и подобное. Отчасти проблема решается нормальным антивирусом и файерволлом, и все это надо регулярно обновлять. И да, ходить нужно из под пользователя, а не с правами администратора.

[NHL]

Дело не в софте. Ты можешь искать название фильма (ну забыл, а сейчас вдруг понадобилось) и при переходе по любой ссылке получить "экран" - просто работать с поисковиком, пример недавнее вирусное состояние сайта Уголок неба, т.е. не обязательно что-то качать или смотреть порносайты и подобное. Отчасти проблема решается нормальным антивирусом и файерволлом. И да, ходить нужно из под пользователя, а не с правами администратора.

А какой по вашему антивирус нормальный? У меня например стоит касперский, в принципе устраивает. Кто то называет лучшим DrWeb, кто то НОД любит. Лично я уверен, что не стоит ни при каких условиях ставить Avast. Сколько людей, столько и мнений будет. Кстати касперский блокирует подобные опасные сайты и ссылки. А фаервол Outpost у меня стоял - снес к чертовой матери, лажа. Может другой посоветуете, или KIS подойдет?

[RomanSR]

Вот перечисленные антивирусы - Др. Веб и Касперский - я покупал и относительно регулярно получал что-то, что заставляло меня сносить все и переустанавливать систему. Это мой опыт. Может сейчас лучше стали делать.

Смотреть надо.

ПС Комодо + Авира. Сейчас полностью устраивает. + разные программы. У нас ниже есть отдельная тема. Гадость ловил, но до переустановки и отключения всего и вся не доходило. Вылазил в интернет и находил решение.

ППС Но я не утверждаю, что это панацея. Если у тебя Касперский все отлавливает, то используй его.

[Scavenger]

я использую встроенный файрвол виндовс и антивирус опять же от майкрософт. на рассказы, какой виндовс дырявый давно уже отвечаю тоько улыбкой. так как человек, который не может настроить достачно простой интерфейс виндового, не спасется более сложными сторонними продуктами.

[ironman]

Суть в чём , комрады , ни антивирус , ни файрвол вас не спасут от клика мышой по всплывшей менюшке с предложением типа чё-нить обновить , зачастую чисто машинально жмакаешь особо не вникая в сущьность надеясь на те же сторожа и в результате банер с предложением кинуть бабла и разлочить комп , первый раз дочка прибежала с повисшем банером чуть не в слезах , я прикололся , типа нехрен лазать куда не надо , но она слезно уверяла что с "контакта" вылезло , не долго думая форматнул и перставил все про все , но вот когда меня "поимели" на своей машине пришлось задуматься , особенно когда все зависло , благо была ещё система в машине резервная на другом диске, с неё и рыл инет в поисках решениЯ. Спасло тока загрузка с диска win 7 pe_VS и чистка реестра , потом уже антивирусником "добитие", "гугленые " коды раскодировки - пустой номер , не тратьте время , ...да ХР лечил , что б было невопросно.

[NHL]

зачастую чисто машинально жмакаешь особо не вникая

А особенно бесит, когда открываешь сайт, и всплывает куча левых ссылок в отдельном окне. И пытаясь их убрать, машинально закрываешь нужную страницу...

[RomanSR]

А сейчас даже кликать не нужно, оно автоматом пытается загрузиться со страницы, в том числе под видом разл. обновлений адоба, яв, асек и прочего. Спасает только фаерволл и пр. заморочки.

[=SF=Andre]

Стандартная связка W7 x64 встроенный файрвол + Microsoft Security Essentials + Mozilla Firefox.
Небольшое лирическое отступление. Обязательно в Mozilla Firefox установите дополнения Инструменты -> Настройки ->Основные Настроить Дополнения .... Необходимо устанавливить дополнения Adblock Plus и WOT. И всё.

P.S. Microsoft Security Essentials обновляется регулярно.

[Zorge]

Необходимо устанавливить дополнения Adblock Plus и WOT.

AdBlock Plus стоит. А что есть WOT?

[=SF=Andre]

AdBlock Plus стоит. А что есть WOT?

WOT защищает вас, когда вы пользуетесь Интернетом и совершаете покупки в Интернет-магазинах.
Принцип достаточно прост, собирается информация о сайтах с пользователей со всего мира и по их оценке можно судить о том ресурсе, что Вы посещаете. Так скажем светофор. Вы понимаете, где Вы находитесь. При получении предупреждения о вирусной атаки или попытке получения Ваших паролей, Вы уходите с данного сайта.
Более подробно: http://www.mywot.com/

[NHL]

Стандартная связка W7 x64 встроенный файрвол + Microsoft Security Essentials + Mozilla Firefox.
Небольшое лирическое отступление. Обязательно в Mozilla Firefox установите дополнения Инструменты -> Настройки ->Основные Настроить Дополнения .... Необходимо устанавливить дополнения Adblock Plus и WOT. И всё.

P.S. Microsoft Security Essentials обновляется регулярно.

Спасибо, поставил, неплохие утилиты.

[=SF=Andre]

Спасибо, поставил, неплохие утилиты.

На здоровье. Я увидел в предыдущих сообщениях, что Вас замучила назойливая реклама и банеры. Решил, что нужно посоветовать то, чем я пользуюсь. Дополнение AdBlock Plus хорошо останавливает рекламу, банеры и многое ненужное. Потом когда к нему привыкните, можете поэкспериментировать, зайдите на те сайты, что до установки AdBlock Plus забивали рекламой и отключите его. Тут же посыпется всё, что хотите, Вас завалят рекламой. Кстати ещё рекомендую установить (но не обязательно) Flagfox. Вы увидите, что многие из сайтов на Русском языке, размещены на других хостингах, возможно Вас обманывают. И дополнение Flagfox сообщит, что это берег слоновой кости. Ничего страшного в этом нет, но предупреждён, значит спасён. Вы будете знать, что этот ресурс позиционирует себя, достаточно странно.

P.S. Примерно так.