Старый 22.04.2010, 23:27
  post #1
Al7EKS77
Administrator
 
Аватар для Al7EKS77
 
Регистрация: 31.03.2010
Сообщений: 18
По умолчанию Баннер на рабочем столе

Описание

На рабочем столе появляется баннер и требует отправку смс для удаления. В тяжелых случаях, блокируется доступ в Интернет и запуск антивирусных программ. Причина

Программа-шантажист (вирус). Решение

  1. В первую очередь, запустите компьютер в безопасном режиме и просканируйте диски на наличие вирусов (желательно, программой CureIt);
  2. Почистите компьютер от временных файлов. Для этого можно воспользоваться программой CCleaner или «Очистка диска». Для запуска последней нажмите правой кнопкой мыши по диску (например, диску C, затем по кнопке «Очистка диска»;
  3. Зайдите в реестр («Пуск» - «Выполнить» (или Win + R) - ввести команду «regedit»).
    Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\
    Windows NT\CurrentVersion\Windows
    — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs). Теперь найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
    Windows NT\CurrentVersion\Winlogon
    — в нем будет параметр Userinit — откройте его и удалите все, что идет после запятой (ни в коем случае не удаляйте «C:\Windows\system32\userinit.exe»);
    Проверьте, чтобы значение параметра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell было explorer.exe;
Примечание: если при попытке открыть реестр выскакивает ошибка «Редактирование реестра запрещено администратором системы», скачайте программу AVZ и запустите ее. Нажмите «Файл» - «Восстановление системы» - поставьте галочку напротив пункта «Разблокировка редактора реестра» и нажмите «Выполнить отмеченные операции». Теперь редактор реестра будет доступен. Если вирус заблокировал запуск программы AVZ, то необходимо воспользоваться программой ERD-Commander.
  1. Иногда, вирус заражает рабочие программы, поэтому можно попробовать отключить автозапуск программ;
  2. Зайдите на сайт www.drweb.com/unlocker. или Касперского Сервис деактивации вымогателей-блокеров Касперского http://support.kaspersky.ru/viruses/deblocker Найдите свой баннер и получите код для разблокирования. Этот способ решит проблему, но не очистит компьютер от файлов вируса, поэтому не забудьте просканировать его антивирусом и почистить от временных файлов.
Если перечисленные способы вам не помогли решить проблему, а помогли какие-нибудь другие, прошу написать об этом нам! Вместе, мы сделаем меньше несчастных, попавшихся на удочку авторов вируса
Al7EKS77 вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 15:53. Часовой пояс GMT +4.

Powered by vBadvanced CMPS Version 3.2.2.   Powered by vBulletin® Version 3.8.4 Copyright ©2000 - 2010, Jelsoft Enterprises Ltd. Перевод: zCarot  

Дизайн Al7EKS ©2008 - 2010 Gagarin-servis.ru