А вот и продолжение, как и было обещано.

 

Пока мы боролись с известными нам баннерами, появились другие. Пришлось искать методы борьбы и с ними. Вот образец такого баннера.

 

Его можно отнести ко Второму типу, но мы предложим более простой путь борьбы с этой гадосью.

Итак, наши исследования показали, что «виновником» такой красоты на мониторе является файл plugin.exe,который находится в C:/Program Files. Казалось бы, чего проще – удали его и делу конец! Но не тут-то было. Для этого надо завершить процесс, а диспетчер задач, естественно, заблокирован. Но мы ведь уже опытные и нас этот факт не пугает. Мы будем действовать как настоящие профи, т.е. воспользуемся командной строкой. Как это сделать? Да очень просто: Пуск – Выполнить и перед нами окошко для ввода любой команды!

Ввести строку taskkill /f /im plugin.exe - Нажать Ок

Баннер пропадает!

Затем удалить этот файл из С:/Program Files / plugin.exe

Всё!!!

Можно бы и в реестре подчистить ссылку на этот файл, но предоставим работу с реестром антивирусникам. Они найдут и удалят несуществующие ссылки.

Ещё один баннер, который достаётся любителям «халявы». Предлагаемые услуги можно оплатить с помощью отправки СМС или «альтернативно» - просмотром рекламы. Вот один из распространителей.

При нажатии на «скачать книгу», выскакивает это:

 

После сохранения видим:

 

Запустив любой из этих файлов, видим следующее:

Короче, вы сами разрешаете установить себе баннер. Читайте «соглашение»!!!!!!!!!!

Потом не удивляйтесь, если у Вас вылезет вот это:

При нажатии на кнопку Закрыть (или при нажатии на ссылку Убрать рекламу) появляется окно с сообщением, что вы «обязаны просмотреть еще … показов рекламных рассылок, либо отказаться от просмотра рекламы, путём отправки смс с текстом 7728 на номер 4125»:

 

Ну что ж, посмотрим, что можно сделать в этой ситуации.

При установке вирус создаёт в С: \Documents and Settings\Имя_пользователя\Application Data\ вирус создает папки CMedia и FieryAds, а также файл fieryads.dat

Если вы попытаетесь удалить программу посредством файла Uninstall.exe, (есть такой файл в этих папках, то откроется окно с сообщением, что вы обязаны просмотреть еще 1000 показов этой рекламы: