Как убрать порно баннер с рабочего стола

Порно баннер на рабочем столе, как удалить?

Итак, напишу я от и до, как я справился с проблемой порно-рекламы путем соединения сообщений из статьи порно информер)

Также в случае необходимости смотрим:
Как удалить порно информер Internet Explorer
Как удалить информер опера
Как удалить информер из mozilla
Как удалить окно порно ТВ

1. способ

Самый чудесный способ убрать вирус с рабочего стола это ввести нужный код, специалисты антивируса "Доктор Веб" вскрыли эти вирусы и выложили коды для SMS

Заходим на сайт http://www.drweb.com/unlocker/index/?lng=ru и узнаем код не отправляя SMS.

2. способ

Именно этого баннера - черный полупрозрачный, с 3 фото (посередине, прости господи, гомосеки), не открывается Диспетчер задач, не открываются .exe файлы (в интернет вы не зайдете, антивирус не запустите), при открытии папки с антивирусом она закрывается и т.д. - думаю достаточно признаков.

РЕШАЕМ ПРОБЛЕМУ:

1) заходим в папку c:windowssystem32
2) меняем вид папки на таблица (или список - как вам удобнее)
3) заходим в Сервис-Свойства папки...-Вид-Убираем галочку "скрывать защищенные системные файлы(рекомендуется)" (дада! именно убираем!)
4) как описывалось выше, дело действительно в загадочном 5-буквенном файле, у которого вразброс как и размер каждой буквы, так и сама буква (далее укажу). Так вот, чтобы проще найти этот файл, вверху нажимаем 1 раз "размер" (вид папки должен быть "таблица") и ищем в диапазоне 120-140кб вышеописанный файл. У меня следующий - PgWGx.dll (именно расширение файла dll), 133 кб. Что интересно, при наведении курсора на этот файл никакая информация о нем не высветилась. НО, этот файл не удаляется! исправляется простым способом (я не знаю как грузиться с livecd и флэшки=)) - меняем расширение этого файла на .txt (предварительно УБРАТЬ галочку в свойствах папки "Скрывать расширения для зарегистрированных типов файлов") и баннер должен исчезнуть
5) у кого проблемы с запуском диспетчера задач и редактора реестра, то качайте combofix.
6) ну это уже не такая прям проблема)) но у меня после combofix'а "пропала" языковая панель. Восстанавливается через Пуск-выполнить-ctfmon.exe

З.Ы. надеюсь, что я хоть кому нибудь помог

Не имеет значения, последняя буква большая или первая, название дается рандомное и насколько я понимаю у всех оно разное. Хоть JuRty.dll, хоть VPOls.dll, главное что не вылезает к нему описание при наведении курсора и весит судя по постам выше у кого-то 133кб, у кого-то 126.
2 RyZHiK: Vb5db.dll - системный файл. В названии вируса цифр в принципе не должно быть.
Файл переделанный в .txt удаляется файлменеджером, например, Total Commander'ом.
2 gunmetall: лично мне исправить проблему с открытием диспетчера задач помогла программа ComboFix.
Тем кто не может найти файл: не надо использовать поиск, надо искать САМИМ ВРУЧНУЮ этот файл то есть заходим в папку system32 и прям крутим колесико на мышке и ищем-ищем))
И кстати, ОГРОМНОЕ СПАСИБО Андрею, который как раз отпостил на этом форуме описание 5-символьного файла!!!


Источник: www.antiporno.org