Удаление баннера с рабочего стола и других вредоносных программ

[дядя Вова]

   Многие слышали от друзей или товарищей, или сами сталкивались с проблемой: появление баннера на рабочем столе Windows с просьбой отправить платное SMS, или пополнения счёта некоего телефона.
   Как бороться:
   1. Заходим через другой компьютер или телефон по ссылке: http://support.kaspersky.ru/viruses/deblocker
   2. Следуем инструкциям Касперского и разблокируем компьютер бесплатно.

[KoAl]

Можно зайти в безопасный режим с помощью поиска найти файлы с сортировкой по дате работы (создан сегодня) и удалить файлы которые сам не создавал. Проще и быстрее

[nikozavr]

Или проверить автозагрузку.

[Tyron]

Недавно лечил комп родственника от такого СМС-блокера.
Сразу после загрузки Винды не работает ни клава ни мышь, блокируется выход в интернет и сеть. Работает только клава для ввода кода разблокировки в поле самого блокера. Причем этот блокер был пойман при работающем НОДе. Проблема решилась путем загрузки компа с диска Kaspersky Rescue Disk (можно скачать на сайте Касперского). Каспер убил блокер и в последующем комп работал нормально...

[lancepok]

При отсутствии Kaspersky Rescue Disk, упомянутый Tyron'ом СМС-блокер можно вылечить вручную. Правда понадобится загрузочный CD с редактором реестра.

(кликните для показа/скрытия)

Как удалить вирус вручную

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.

Но вот недавно мне пришлось столкнуться с более опасным вирусом-вымогателем. Знакомый подхватил где-то заразу, которая помимо блокировки шифрует на компе все архивы, документы, картинки, mp-3 и прочие полезные типы файлов. Саму вирус я удалил, а вот файлы увы погибли. Перечисленные на сайтах Каспера, Нода и ДокторВеба коды разблокировки не подошли.  

[nikozavr]

Однажды поймал какой то мега гадский баннер, который смог убрать только AnVir Startup Manager

[МАЛАХИТ]

так же помогает загрузочная флешка с каспера или веба

[nikozavr]

Некоторые сволочи созданы типо руткитов, и стандартные анвиры их не видят. Тады могут помочь антируткиты.

[Drungavr]

К "посещению" этой заразы нужно готовиться заранее. Разбиваем  винт на два логических диска: одна часть под систему (100 гигов примерно), вторая для всего прочего (весь оставшийся размерчик), делаем страховую копию системы при помощи Acronis True Image при помощи которой возвращаем машину в здоровое сотояние... главное не запустить процесс, когда эта дрянь нагадит в данных, она прилипает на системный диск сначала...

[ЧистоЗам]

Присоединяюсь к предыдущему мнению. Как и в случае с ЗППП, надо всегда быть готовым к "сюрпризам", если идёшь "налево". Лично я придерживаюсь (или стараюсь придерживаться) некоторых простых правил профилактики потерь и показа сисек на экране:
1. Не держать на системном разделе личной инфо.
2. Систематически (или периодически) бэкапить невосполнимую информацию - фото, видео, разработки, переписку, лицензионные ключи/сериалы и т.д.
3. Эпизодически (по настроению) бэкапить системный раздел.
4. Качать кино-фото-софт с ранее проверенных сайтов.
5. При необходимости "свободного вебсёрфинга" не ходить в Интернет с выключенным, необновлённым антивирем, и под учётной записью с администраторскими правами. Антивирь лучше настроить на параноидальный режим. У каспера есть режим запуска браузера "в безопасной среде".
А самое лучшее - лазить по злачным местам из-под виртуальной машины, причём под Линуксом  .




 

[nikozavr]

Ну да линукс рулит!
Но есть еще злая фишка, когда тебя редиректят внезапно х знает куда, а там то...

[ЧистоЗам]

Правило 4 - и никаких проблем. Есть толковые ресурсы без всплывающих окон, редиректов и странных скриптов.
Этого мне хватает на 80% всего траффика.
А если искать что-то необычное - тогда правило 5 ))))))

Ещё момент. Эмпирически, 90% случаев заражения - после клика в результатах поиска какой-нибудь халявы. Типа фильма нового или лекарства для какой-нибудь программы. Правильнее сначала глянуть страничку, сохраненную в кэше поисковика...

[nikozavr]

Да, есть такое. Фанатично качаю книги. На халяву. Хотя больше люблю купить бумажную, но...

Да и фильмы конечно.

[Юрьевич]

полезная тема