Главная » Файлы » Информация

Баннер на рабочем столе
20.12.2010, 10:07

Баннер на рабочем столе

Описание

На рабочем столе появляется баннер и требует отправку смс для удаления. В тяжелых случаях, блокируется доступ в Интернет и запуск антивирусных программ.

Причина

Программа-шантажист (вирус).

Решение

  1. В первую очередь, запустите компьютер в безопасном режиме и просканируйте диски на наличие вирусов (желательно, программой CureIt);
  2. Почистите компьютер от временных файлов. Для этого можно воспользоваться программойCCleaner или «Очистка диска». Для запуска последней нажмите правой кнопкой мыши по диску (например, диску C:), затем по кнопке «Очистка диска»;
  3. Чистка диска для отключения порно баннера

  4. Зайдите в реестр («Пуск» - «Выполнить» (или Win + R) - ввести команду «regedit»).
  5. Удалить баннер с порно через реестр

    Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\
    Windows NT\CurrentVersion\Windows
     — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs).

    Теперь найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
    Windows NT\CurrentVersion\Winlogon
     — в нем будет параметр Userinit — откройте его и удалите все, что идет после запятой (ни в коем случае не удаляйте «C:\Windows\system32\userinit.exe»);

    Проверьте, чтобы значение параметраHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shellбыло explorer.exe;
Примечание: если при попытке открыть реестр выскакивает ошибка «Редактирование реестра запрещено администратором системы», скачайте программу AVZ и запустите ее. Нажмите «Файл» - «Восстановление системы» - поставьте галочку напротив пункта «Разблокировка редактора реестра» и нажмите «Выполнить отмеченные операции». Теперь редактор реестра будет доступен. Если вирус заблокировал запуск программы AVZ, то необходимо воспользоваться программой ERD-Commander.
  1. Иногда, вирус заражает рабочие программы, поэтому можно попробовать отключить автозапуск программ;
  2. Зайдите на сайт www.drweb.com/unlocker. Найдите свой баннер и получите код для разблокирования. Этот способ решит проблему, но не очистит компьютер от файлов вируса, поэтому не забудьте просканировать его антивирусом и почистить от временных файлов.
Если перечисленные способы вам не помогли решить проблему, а помогли какие-нибудь другие, прошу написать об этом мне! Вместе, мы сделаем меньше несчастных, попавшихся на удочку авторов вируса :)
Категория: Информация | Добавил: citydom
Просмотров: 752 | Загрузок: 0 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]