[Избавление от вирусов ]
Главная » Статьи » Защита » Основное

Избавление от вымогающего порно-баннера на рабочем столе ПК
Загружается виндовс и выскакивает окно, почти на весь экран, с рекламой порнухи. Пишет, типа я установил этот рекламный баннер, и он исчезнет через 30 дней. Чтобы удалить его раньше нужно отправить смс на такой-то номер. Про сканировал комп через Доктор Веб, ничего.

Избавляемся так:
Перезагрузил комп,перед загрузкой самого рабочего стола я начал вызывать диспетчер задач (Ctrl+A|t+Delete).Кликал по несколько раз.
Реклама вроде успевала загрузиться,но диспетчер успевает принять команду и выскакивает по верх рекламы.
Потом нашёл лишний процесс,отменил его и запомнил как он называется.После я нашёл эту папку с рекламным вирусом на "C" диске,где то вроде в папке Виндовс и просто удалил всю папку.
Потом не беспокоил меня больше он.



Порно баннер на рабочем столе
Он появляется неожиданно и не пропадает после перезагрузки, занимая практически весь рабочий стол, оставляя лишь немного места по краям. С этим неприятным явлением сталкиваются многие пользователи в последнее время. Порно-баннер вульгарен и работать за таким компьютером невозможно. Если раньше он появлялся только при открытии браузера, а как удалять порно информер в Internet Explorer мы уже знаем, то теперь загружается при загрузке компьютера. Виновник как и прежде один - это Вы. Решение: лечить и только лечить, так как это вирус и не более, а потому подавляется боевыми бригадами антивирусов.

Здесь рассматривается случай, когда рабочий стол закрыт частично, то есть можно запускать программы. Если у Вас заблокирован Windows и требуется СМС, то как избавиться от этого читаем здесь.

Ситуация на фронте

Лаборатория Др.Веб отметила эпидемию СМС-вирус на российском пространстве Интернета, однако ОпСоСы не чешутся, чтобы прикрывать лавочки вымогателей с короткими номерами. А потому приходится сражаться как придётся. В последнее время появились новые виды вирей, которые грузятся сразу вместе в процессом explorer.exe. Dr.Web CureIt их не видит, чтобы не мучится и смотреть на порно-баннер, нужно завалить процесс Эксплорера. Как убивать процесс по имени можно прочитать здесь. Для примера, завалить explorer.exe с командной строки можно так:

TASKKILL /f /im explorer.exe

Баннер хотя бы пропадёт и не будет мешать заниматься лечением.

Запускается очень просто, нужно набрать в командной строке (Windows+R): explorer.exe

Если получается, рекомендую именно первый способ лечения, к чему заниматься поиском ещё не найденного кода ответа, если можно просто вернуть всё как было.

Способ 1 (простой): Восстановление системы Windows

В первую очередь стоит выполнить восстановление ОС Windows её же средствами. Для этого зайдите в меню Пуск -> Стандартные -> Служебные -> Восстановление системы. Или же нажмите одновременно сочетание клавиш Windows+R. В появившемся окне "Выполнить", введите rstrui.exe. Это одно и то же.  добро. Если Вы или Ваш супер-грамотный знакомый отключили функцию "Восстановления системы", то вынужден Вас поздравить: "Поздравляю, Шарик, ты - балбес!" (С). Ибо эта нехитрая утилита позволяет восстанавливать состояние реестра и системных файлов до того времени, пока зловреда на Вашей территории не было. Если же Вы грамотный человек, то функция работает и немедленно приступаем к восстановлению. Как правило, система сохраняет параметры во время выключения, причём хранит копии нескольких дней, выбирете копию двухдневной давности на всякий случай. После этих действий система перейдёт в перезагрузку и окно пропадёт.

При этом данные (документы, фильмы, музыка) пользователя останутся в целости и сохранности.

Способ 2 (удобный): Проведите проверку бесплатными сканерами

Если Интернета нет, то лучше воспользоваться бесплатными антивирусными сканерами - Dr.Web CureIt или Kaspersky Virus Removal Tool. Безопаснее записать их на CD и запускать их с привода, если имеется такая возможность. Можно и прямо с флешки, так как баннеры и информеры не отличаются насильственным характером и убивать Курита или Ремовалу на лету не станут. Обязательно проверить папку Windows и Users (Documents And Settings по-старому) - это цитадель заразы, именно там чаще всего поражают файлы вирусы и прочая дрянь.

Способ 3 (самый надежный): Лечение LiveCD

Это сборки, предоставляемые некоторыми производителями в бесплатное пользование для лечения заражённых компьютеров. Наиболее распространёнными являются LiveCD двух производителей - Dr.Web LiveCD и Avira Rescue System. Я бы советовал поддержать отечественного производителя, поверьте, в трудную минуту он поддерживать Вас не меньше. Как правило, это самозагрузочные мини-CD, который можно записать на обычную CD-болванку. После загрузки линукс-оболочки (да-да) Dr.Web начинает проверять Ваш компьютер на наличие вредоносного ПО. К тому же Dr.Web умеет проверять и реестр.

Способ 4 (обязательный): Установка надёжного антивируса

Если имеется хоть какая то возможность управления компьютером (иногда бывают свободные места по краям экрана), то постарайтесь установить либо Kaspersky Internet Security, либо Dr.Web. Если у Вас нет антивируса, то это ужасно, но для нашего случая даже хорошо, потому как ставить на "чистый" компьютер антивирус проще.

Если есть, и это один из двух перечисленных мной, то установите новые версии - их делают не просто так, новая версия поставится поверх старой. Если другой разработчик - то следует его удалить. К слову, многие антивирусы защищают себя уже при установке, предварительно убивая всех вирусов на машине, для этих целей Kaspersky Antivirus - это оптимальный выбор, настоящий кровавый наёмник.

 

Способ 5 (хитрый): Перевод времени назад

Некоторые зловреды не очень умны и порой перевод системного времени на два-три дня назад даёт беспрепятственно войти в систему и наконец-таки установить нормальный Антивирус, а не тот который у знакомых пару раз даже барсеточника поймал.

 

Способ 6 (последний): Проверка на другом компьютере

Разумеется, это самый простой способ - снять жесткий диск и прогнать его антивирусным катком. Не всегда такое возможно, так как порой диск содержит весьма ценную информацию, но это действительно простой способ и весьма действенный. Указал его только потому, что такой способ возможен и применялся не раз, так как быстр и надёжен. При таком способе имеет смысл проверять только системные каталоги - Windows и Documents and Settings (Users на новых системах). Именно там скрываются вредные особи. Смысла проверять составные файлы, архивы и прочие большеразмеры нет. Помните, вирус - это небольшая программа, она должна быть неожиданна и быстра, как ночная диарея. 

Для удаления вирусов рекомендуем использовать Dr.Web Antivirus, либо Kaspersky Antivirus.


Категория: Основное | Добавил: P@vel (17.02.2010)
Просмотров: 14660 | Комментарии: 4 | Рейтинг: 5.0/2
Всего комментариев: 3
0
3   [Материал]
Метод 7
Работает да ещё как
Не каспер не кто необнаружил банер!
А я снял с автозагрузки 5 балов!

0
2   [Материал]
Три волшебных кнопки мне не помогали - баннер продолжал висеть. После чего почитав на разных форумах о различных способах избавления от баннера, требующего деньги, попробовав рекомендованное сканирование и через Касперского, и через Dr.Web и не получив никакого толку, пришел к своему алгоритму действий. Надо сказать, что ноутбук у меня довольно слабенький (хотя и hp, ОС ХР) - 70Гб однако же сканировались по нескольку часов, причем Dr.Web делал это раза в два дольше. При этом у меня нет возможности применить некоторые приемы, описанные на форумах, чтобы запустить утилиту Dr.Web CureIt и вычистить всю эту пакость.
Поэтому:
1. Скачал Microsoft Windows Ieshua’s Live CD Full 2009 (усеченный вариант Windows, естественно, качать надо на работоспособном аппарате) и запустил его с диска;
2. Скачал на флэшку Dr.Web CureIt;
3. Из-под Windows Ieshua’s Live CD запустил Dr.Web CureIt на проверку диска С.
Вскоре определился вирус-блокировщик xxx_video[1].exe типа Trojan.Winlock.2430 на пути:
C:\Doc..s&Set..s\Admin..\Local Set..s\Temp.. Internet Files\Content.IE5\V60IWHY3.
Кроме него нашлись еще 7 шт. троянов. Все удалил. Перезагрузился и сделал откат системы на день раньше момента заражения. Всё стало О.К.!
Желаю всем успеха. А этим подонкам денег - ни в коем случае!

0
1   [Материал]
Метод 7: отключение процесса
Загружаете компьютер в безопасном режиме, это можно сделать нажатием клавиши F8 перед тем как появится окошко загрузки винды, или комп выключите из рохетки и включая его вам выдастся окошко с вобором метода загрузки винды, выбираете "Безопасный режим". Заходите от имени администратора. Запускаете диспетчер задач (окно баннера запускаться не должно), выбираете "Новая задача" и вводите "msconfig", переходите во вкладку автозагрузок и отключаете все непонятные операции и системы. Вирус может запускаться с папки "Temp" проверьте пути запуска программ. Когда вы отключите все лишнее можете спокойно перезагружаться комп и вирус вас должен уже не беспокоить. Далее обновите антивирус и просканируйте комп.

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]