![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Порно-баннер вымогатель
Jan. 17th, 2010 07:22 pmЗа последнюю неделю ко мне обратились уже 6 человек с одним и тем же вопросом:
Как убрать этот порно-баннер, что закрывает почти весь экран?
На экране у страдальцев практически сразу после загрузки Windows выскакивает баннер гламурного розового цвета с дамами и не только. Все естественно в интересных позах и немного не одеты. Вот такой:
Убрать его или отодвинуть в сторону невозможно. А значит, баннер висит не просто так, а с целью. Цель, как водится, одна. Это отъем денег у населения. В данном случае предлагается отправить SMS сообщение с кодом на определенный номер. После чего должно наступить счастье на отдельно взятом компе. Надо сказать, что баннер не просто висит, он еще не дает запустить многие полезные программы. Например IE. Он просто ее тут же закрывает. И комп выключить или перезагрузить тоже не разрешает. Что же делать? Рисковые ребята, решившие отправить SMS-ку, утверждают, что стоило удовольствие не то 300, не то 500 рублей. После чего их попросили выслать еще одну SMS, но уже с другим кодом. Мы же рисковать не будем, мы не слишком богаты. Поэтому немного полазив во всемирной помо... паутине, нашли-таки решение проблемы.
Итак. Первое, что мы делаем, это убираем баннер с глаз долой, с экрана вон. Для этого, если нас просят отправить код 733167 на номер 9800, вставляем код 06159230 и жмем кнопочку. Но оказывается, что вымогателям кровно-заработанных и этого мало. Они хотят еще денежек. Просят отправить 733161 на тот же номер. Вставляем теперь код 49685761. Если у Вас другие цифры или коды, то пробуйте первый код 4243352762. а второй - 7393936297. После этого, о чудо, баннер исчезает. Вот только сам троянчик никуда не делся. Эта зараза все еще сидит в компе и продолжает блокировать запуск программ.
Вторым шагом будет убирание всякой заразы из автозагрузки. Для этого жмем кнопульку Пуск и находим там пункт Выполнить. Жмем его и в появившемся окошке набираем msconfig. Жмем Enter. Появилось окошко Настройка системы. Топаем на вкладку Автозагрузка. Там видим много-много сторчек с галочками. Сейчас часть этих галочек нужно будет убрать. Ищем во второй колонке строчки, содержащие слово rundll32.exe. Обычно таких строчек там 3. Убираем с них галки. Жмем Применить и Ок. Перезагружаемся.
Третий шаг. Убираем эту дрянь насовсем из компа. Качаем утилитку Remove It. Скачать можно тут. Это официальный сайт изготовителя утилитки. Устанавливаем. Запускаем. Позволяем ей залезть в инет и обновиться (желательно, но совсем необязательно). После чего жмем кнопку Scan for Viruses. После сканирования нажмем кнопочку Fix. Перезагружаемся.
И вот оно - счастье :)
Как убрать этот порно-баннер, что закрывает почти весь экран?
На экране у страдальцев практически сразу после загрузки Windows выскакивает баннер гламурного розового цвета с дамами и не только. Все естественно в интересных позах и немного не одеты. Вот такой:
Убрать его или отодвинуть в сторону невозможно. А значит, баннер висит не просто так, а с целью. Цель, как водится, одна. Это отъем денег у населения. В данном случае предлагается отправить SMS сообщение с кодом на определенный номер. После чего должно наступить счастье на отдельно взятом компе. Надо сказать, что баннер не просто висит, он еще не дает запустить многие полезные программы. Например IE. Он просто ее тут же закрывает. И комп выключить или перезагрузить тоже не разрешает. Что же делать? Рисковые ребята, решившие отправить SMS-ку, утверждают, что стоило удовольствие не то 300, не то 500 рублей. После чего их попросили выслать еще одну SMS, но уже с другим кодом. Мы же рисковать не будем, мы не слишком богаты. Поэтому немного полазив во всемирной помо... паутине, нашли-таки решение проблемы.
Итак. Первое, что мы делаем, это убираем баннер с глаз долой, с экрана вон. Для этого, если нас просят отправить код 733167 на номер 9800, вставляем код 06159230 и жмем кнопочку. Но оказывается, что вымогателям кровно-заработанных и этого мало. Они хотят еще денежек. Просят отправить 733161 на тот же номер. Вставляем теперь код 49685761. Если у Вас другие цифры или коды, то пробуйте первый код 4243352762. а второй - 7393936297. После этого, о чудо, баннер исчезает. Вот только сам троянчик никуда не делся. Эта зараза все еще сидит в компе и продолжает блокировать запуск программ.
Вторым шагом будет убирание всякой заразы из автозагрузки. Для этого жмем кнопульку Пуск и находим там пункт Выполнить. Жмем его и в появившемся окошке набираем msconfig. Жмем Enter. Появилось окошко Настройка системы. Топаем на вкладку Автозагрузка. Там видим много-много сторчек с галочками. Сейчас часть этих галочек нужно будет убрать. Ищем во второй колонке строчки, содержащие слово rundll32.exe. Обычно таких строчек там 3. Убираем с них галки. Жмем Применить и Ок. Перезагружаемся.
Третий шаг. Убираем эту дрянь насовсем из компа. Качаем утилитку Remove It. Скачать можно тут. Это официальный сайт изготовителя утилитки. Устанавливаем. Запускаем. Позволяем ей залезть в инет и обновиться (желательно, но совсем необязательно). После чего жмем кнопку Scan for Viruses. После сканирования нажмем кнопочку Fix. Перезагружаемся.
И вот оно - счастье :)
