Удаление баннера без ввода кода разблокировки

Как удалить баннер своими руками

Новый вид баннера вымогающего деньги на номер МТС 89160933578 только что был побежден в неравном бою, оригинальным способом Данный баннер вымогал деньги угрожая потерей ценной информации с компьютера.

Сначала тренировка: попробуйте нажать Ctrl+Alt+Del и удерживать какое-то время – сквозь баннер Вы увидите мерцающее окно Диспетчера задач и даже будет видно название баннера как приложения “Form”. Причем если удерживать долго – то Вы заметите что отпустив клавиши – еще какие-то доли секунд мерцание диспетчера задач будет заметно. Если у Вас получилось переходим к удалению баннера

Итак методика удаления:

    • Держим Ctrl+Alt+Del несколько секунд затем быстро отпускаем и во время остаточного мерцания окна диспетчера задач многократно нажимаем клавишу Del – удаление процесса отвечающего за баннер. Если удалось удалить процесс то вы видите перед собой чистый рабочий стол без  ярлыков и панели задач. Если не получилось – повторяйте действия по удалению процесса заново.
    • Нажимаем снова Ctrl+Alt+Del у нас открывается диспетчер задач – выбираем пункт меню “Файл” – “Новая задача (Выполнить)” и в строке запуска  пишем команду – regedit. Открывается редактор реестра – открываем ветки реестра HKEY-LOCAL-MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon Справа смотрим параметр Shell  – а значение его указано как C:\Documents and Settings и так далее……(указывает на запуск баннера при старте системы) запоминаем путь или записываем он нам еще пригодится, далее этот параметр нужно изменить на С:\WINDOWS\explorer.exe  (если у Вас система установлена например в Папку WINDOWS.1 – то пишем C:\WINDOWS.1\explorer.exe.  Меняем если кто не в курсе – двойным нажатием мышки на слово Shell – открывается окошко для изменения. Меняем на правильные параметры и закрываем реестр.

где хранится баннер

  • Если есть тотал коммандер или еще какие либо средства добраться до папки Documents and Settings\Ваша Учетная запись\Local Settings\Temporary Internet Files\Content.IE5 – удаляем все подпапки с непонятным названием типа 9FKJHF3FE (это кэш браузера и тут же находится сам баннер.)
  • Перезагружаем компьютер – если все выполнено правильно запускается стандартный рабочий стол без следов присутствия вредоносного баннера.
  • Скачиваем утилиту AVZ запускаем её и сканируем полностью компьютер.

Удачи….!!!!

Дополнение:

Обязательно нужно проверить файл hosts. (C:\Windows\system32\drivers\etc)

Если там будет что-то написано кроме 127.0.0.1 localhost? Удаляем все и сохраяем только одну строчку 127.0.0.1 localhost. Т.к. все что там прописано это пути (лазейки) для вирусов и кражи Ваших паролей к одноклассникам и вконтакте. Оставленные баннером.

Дополнение 2:

Компания МТС борется с телефонным мошенничеством и старается предупредить
преступления подобного рода.
Для нас важна любая информация! Если вы пострадали от телефонных
мошенников или вас насторожили сомнительные звонки либо SMS-cообщения,
немедленно обращайтесь на горячую линию:
• переправьте полученное SMS на бесплатный номер 1911
• или напишите на 911@mts.ru
Мы оперативно рассмотрим ваш вопрос и, если информация подтвердится,
примем меры против мошенников.

Источник www.mts.ru

Оставите комментарий ?

16 Комментарии。

  1. Как убрать баннер - pingback on 23 Март 2011 в 15:28
  2. Я с этой гадостью боролся с LiveCD и AVZ Делайте точки восстановления – это значительно облегчает жизнь!

  3. баннер с номером МТС 8 917 03 73 771, помогите КОД или способ удаления. Спасибо

    • Код не подскажу,может помните с какого сайта загрузился баннер. Как вариант попробую Заразиться и затем вылечиться…..

  4. Как убрать баннер - pingback on 17 Март 2013 в 14:33
  5. ишю код к номеру мтс 9881848369

    • Попробуйте эти коды:
      758001
      767044
      816042
      828137
      914147
      958731
      Вспомните пожалуйста – где были (на каком сайте?) после чего этот баннер у Вас появился?

  6. помогите пожалуйста номер 79120393978 заходила на сайт авабум и БУм тебе.

    • День добрый, попробуй эти коды
      781444
      823149
      846271
      855953
      956167
      Если не подойдут коды – жди два дня – обычно этот баннер самоудаляется.

  7. помогите

  8. пожалуста помогите ради христа
    79120398157

    • День добрый! Итак баннер новый, но все же попробуйте варианты:
      398157
      169405
      155636
      127146
      79472
      39549
      Не забывайте про LiveCD

  9. пожалуйста помогите ради Христа
    номер: 89612862346

  10. все получилось.спасибо.

  11. пожалуста помогите +79639112002

Оставить комментарий


Примечание - Вы можете использовать эти HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

Трэкбэки и Пингбэки: