Заметки Админа

Как удалить баннер своими руками

Новый вид баннера вымогающего деньги на номер МТС 89160933578 только что был побежден в неравном бою, оригинальным способом Данный баннер вымогал деньги угрожая потерей ценной информации с компьютера.

Сначала тренировка: попробуйте нажать Ctrl+Alt+Del и удерживать какое-то время – сквозь баннер Вы увидите мерцающее окно Диспетчера задач и даже будет видно название баннера как приложения “Form”. Причем если удерживать долго – то Вы заметите что отпустив клавиши – еще какие-то доли секунд мерцание диспетчера задач будет заметно. Если у Вас получилось переходим к удалению баннера

Итак методика удаления:

• Держим Ctrl+Alt+Del несколько секунд затем быстро отпускаем и во время остаточного мерцания окна диспетчера задач многократно нажимаем клавишу Del – удаление процесса отвечающего за баннер. Если удалось удалить процесс то вы видите перед собой чистый рабочий стол без  ярлыков и панели задач. Если не получилось – повторяйте действия по удалению процесса заново.
• Нажимаем снова Ctrl+Alt+Del у нас открывается диспетчер задач – выбираем пункт меню “Файл” – “Новая задача (Выполнить)” и в строке запуска  пишем команду – regedit. Открывается редактор реестра – открываем ветки реестра HKEY-LOCAL-MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon Справа смотрим параметр Shell  – а значение его указано как C:\Documents and Settings и так далее……(указывает на запуск баннера при старте системы) запоминаем путь или записываем он нам еще пригодится, далее этот параметр нужно изменить на С:\WINDOWS\explorer.exe  (если у Вас система установлена например в Папку WINDOWS.1 – то пишем C:\WINDOWS.1\explorer.exe.  Меняем если кто не в курсе – двойным нажатием мышки на слово Shell – открывается окошко для изменения. Меняем на правильные параметры и закрываем реестр.

• Если есть тотал коммандер или еще какие либо средства добраться до папки Documents and Settings\Ваша Учетная запись\Local Settings\Temporary Internet Files\Content.IE5 – удаляем все подпапки с непонятным названием типа 9FKJHF3FE (это кэш браузера и тут же находится сам баннер.)
• Перезагружаем компьютер – если все выполнено правильно запускается стандартный рабочий стол без следов присутствия вредоносного баннера.
• Скачиваем утилиту AVZ запускаем её и сканируем полностью компьютер.

Удачи….!!!!

Дополнение:

Обязательно нужно проверить файл hosts. (C:\Windows\system32\drivers\etc)

Если там будет что-то написано кроме 127.0.0.1 localhost? Удаляем все и сохраяем только одну строчку 127.0.0.1 localhost. Т.к. все что там прописано это пути (лазейки) для вирусов и кражи Ваших паролей к одноклассникам и вконтакте. Оставленные баннером.

Дополнение 2:

Компания МТС борется с телефонным мошенничеством и старается предупредить
преступления подобного рода.
Для нас важна любая информация! Если вы пострадали от телефонных
мошенников или вас насторожили сомнительные звонки либо SMS-cообщения,
немедленно обращайтесь на горячую линию:
• переправьте полученное SMS на бесплатный номер 1911
• или напишите на 911@mts.ru
Мы оперативно рассмотрим ваш вопрос и, если информация подтвердится,
примем меры против мошенников.

Источник www.mts.ru