На рабочем столе появился баннер в полэкрана с рекламой или голыми девицами? Может кого-то это и порадует (в чём я сомневаюсь), но большинство будет явно не в восторге. Специально для таких людей и написана эта статья.
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – НИ В КОЕМ СЛУЧАЕ не отправляйте SMS! Не поможет. И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Если баннер заблокировал клавиши и компьютер не отвечает на мышиные клики, не отчаивайтесь, и не переустанавливайте систему. Если у вас есть другой компьютер\ноутбук, то всё просто. Если нет, обратитесь к друзьям, они обязательно поймут. Полезные ссылки:
Генератор кодов для баннеров eKAV, требующих отправить SMS на номер 4460, 9800 или 7373
Таблица и рекомендации для баннеров eKAV
Бесплатный сервис деактивации программ вымогателей-блокировщиков на сайте Касперского
Генератор кодов для многих типов баннеров на сайте DrWeb (идентифицируйте свой баннер по внешнему виду и получите код)
Подбор кодов для разблокировки Windows на сайте ESET
Метод борьбы от ox1227:
http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
ВНИМАНИЕ! Некоторые баннеры требуют повторного отправления СМС, так что примите к сведению.
После того, как баннер отключён, вирус ещё остаётся в компьютере. Качайте Dr.Web Cureit и запускайте поиск. Он обязательно найдёт и удалит блокировщики. После этого регулярно проверяйте компьютер этой программой.
На всякий случай) Часть материала взята с: http://www.cforum.ru/t4/forum/vsht6g?goto=157620
