порно информеры и их разновидности и лечение

[regist]

Если Вы или ваши знакомые подхватили эту заразу, то сначала идём в раздел Скорая помощь, читаем:

В постели с вирусом :))

скорее всего там описано решение вашего случая, если не помогло или появились вопросы, тогда здесь обсуждаем .

[Goga1967]

CureIt все пролечил, но не могу зайти ни на один сайт с антивирусом, подскажите,пожалуйста, что еще можно сделать?

[крокодил]

Можно поискать программку ransomhide, мне помогло в паре случаев

[IWS]

Цитата: Сообщение от Goga1967 CureIt все пролечил, но не могу зайти ни на один сайт с антивирусом, подскажите,пожалуйста, что еще можно сделать?

Я так понимаю запоздавший совет, но может кому еще пригодиться. Такого рода зараза последнее время кроме вывода порноинформера вносит изменения и в C:\Windows\System32\drivers\etc\hosts. Там устанавливает блокировку на сайты антивирусов, социальные( типа" В контакте" и т.д). И после удаления порноинформера и лечения системы нужно проверять и этот файл. Напомню, что оригинал имеет вид

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

. Остальное, если вы сами туда не не записывали, стоит удалить.
Чтобы удалить информер для дальнейшей работы кроме

Цитата: Сообщение от SLASH_id http://support.kaspersky.ru/viruses/deblocker

можно использовать и http://virusinfo.info/deblocker/
и хороша утилитка RansomHide

Цитата: Сообщение от georgy_n Очистите папку Temp.

т.к эта зараза вылезает после перезагрузки здесь полезна автоочистка Temp

[regist]

IWS, можно было просто дать ссылку сюда там очень подробно всё расписано.

[IWS]

Цитата: Сообщение от regist IWS, можно было просто дать ссылку сюда там очень подробно всё расписано.

Извиняюсь не знал об этой ссылке.