menu główne
Artykuły
Polecamy
artykuły
Powrót do listy artykułów

Temat artykułu: Na pulpicie co pewien czas są wyświetlane POP-UP z reklamami
Tekst napisał pitt2k dnia 05-03-2006

Co pewien czas na pulpicie może być wyświetlane jedno lub więcej okien podręcznych zawierających reklamy zapraszające do odwiedzenia witryn sieci Web przeznaczonych tylko dla dorosłych. Ponadto mogą być wyświetlane monity o pobranie programu wybierającego numery telefoniczne. Teksty zawarte w tych oknach podręcznych nie zawsze są po angielsku (mogą być na przykład po niemiecku).

Oprócz tego na liście Historia programu Microsoft Internet Explorer może znaleźć się adres URL (Uniform Resource Locator) o nazwie „http://voyour-cams.xww.de” (bez znaków zapytania).

Takie zachowanie może występować, jeśli na komputerze jest zainstalowany program W32.DSS.Trojan. Ten program typu „koń trojański” wstawia na komputerze stronę sieci Web, która uruchamia się w ukrytym oknie programu Internet Explorer. Program W32.DSS.Trojan jest zazwyczaj zawarty w załączniku wiadomości e-mail o nazwie Openme.exe.
Usuń z dysku twardego plik Openme.exe i skojarzony z nim wpis rejestru. Aby to zrobić, wykonaj następujące kroki:
  1. Zakończ proces Openme.exe w Menedżerze zadań. W tym celu:
    1. Na pulpicie naciśnij klawisze CTRL+ALT+DELETE, a następnie kliknij przycisk Menedżer zadań.
    2. Kliknij kartę Procesy.
    3. Na liście procesów kliknij prawym przyciskiem myszy pozycję Openme.exe (jeśli się na niej znajduje), a następnie kliknij przycisk Zakończ proces. Kliknij przycisk Tak po pojawieniu się monitu o potwierdzenie usunięcia.
    4. Zamknij Menedżera zadań.
  2. Usuń plik Openme.exe z dysku twardego. W tym celu:

    Uwaga: Ponieważ istnieje wiele wersji systemu Microsoft Windows, poniższe kroki mogą się różnić w zależności od komputera. W takiej sytuacji należy je wykonywać zgodnie z dokumentacją produktu.
    1. Kliknij przycisk Start, a następnie kliknij polecenie Wyszukaj.
    2. Kliknij opcję Pliki i foldery.
    3. W polu Cała nazwa pliku lub jej część wpisz nazwę openme.exe, w polu Szukaj w wpisz dysk, gdzie dysk to dysk, na którym jest zainstalowany system Windows, a następnie kliknij przycisk Wyszukaj.
    4. Kliknij prawym przyciskiem myszy znaleziony plik Openme.exe, a następnie kliknij polecenie Usuń.
    5. Kliknij przycisk Tak po pojawieniu się monitu o potwierdzenie usunięcia.
  3. Usuń z rejestru systemu Windows wpis dla pliku Openme.exe. W tym celu:

    OSTRZEŻENIE: Nieprawidłowe korzystanie z Edytora rejestru może stać się przyczyną poważnych problemów, które spowodują, że konieczna będzie ponowna instalacja systemu operacyjnego. Firma Microsoft nie może zagwarantować, że rozwiązanie problemów spowodowanych niepoprawnym użyciem Edytora rejestru będzie możliwe. Korzystanie z Edytora rejestru odbywa się na własną odpowiedzialność użytkownika.
    1. Kliknij przycisk Start, a następnie kliknij polecenie Uruchom.
    2. W polu Otwórz wpisz polecenie regedit, a następnie kliknij przycisk OK.
    3. Zlokalizuj następujący klucz rejestru:

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    4. W prawym okienku kliknij dwukrotnie pozycję Shell.
    5. W polu Dane wartości zostaną wyświetlone następujące wartości:

      Explorer.exe

      Openme.exe

      Usuń wartość Openme.exe, a następnie kliknij przycisk OK.

      Ważne: Nie należy usuwać wartości Explorer.exe . Jedyną wartością, jaka powinna figurować w polu Dane wartości jest wartość Explorer.exe.
    6. Zamknij Edytor rejestru.
Aby uzyskać więcej informacji o programie W32.DSS.Trojan, odwiedź następującą witrynę firmy Symantec Corporation w sieci Web:

http://securityresponse.symantec.com/avcenter/venc/data/w32.dss.trojan.html