Как удалить вирусный баннер, если он заблокировал комп

топ 100 блогов i_cherski18.06.2010 Ура, я тоже вчера попал. Подцепил эту хрень, которая вешает на пол-экрана транспарант с голыми женщинами и требует отправить платное смс, если я хочу снова разблокировать комп. Серьезность момента я понял, когда оказалось, что ни одна другая программа не запускается. Особенно антивирус avast, который ничего не заметил.

Правда, комбинация ctrl-alt-del сработала. Это позволило перезагрузить комп и убедиться, что ничего не изменилось. Тогда я начал судорожно вспоминать, как загрузить винду в безопасном режиме и откатиться на сохраненную несколько дней назад версию. Вспомнил, сделал, ситуация слегка изменилась. Ну, то есть гнусный баннер продолжал загораживать половину экрана, но зато остальные программки начали запускаться. Кроме аваста, который полностью отключился.

Тогда я конечно написал Киберкоту, который лечит компьютеры на расстоянии. Понятно, что Киберкот не стал вскакивать в 4 утра, чтобы немедленно прочитать мой мэйл отчаяния. Тогда я решил сделать то, за что любой сисадмин убьет - пытаться самостоятельно починить.

Для этого я запустил старый комп и полез гуглить тему. Поиски привели на форум автолады. Я очень обрадовался, ибо люди, которые способны победить жигули, наверняка могут решить и проблемы с блокираторами винды: http://www.autolada.ru/viewtopic.php?t=253776

А потом я забрел вот сюда: http://mastertalk.ru/topic113591.html?pid=960607&mode=threaded&start=

В результате понял, что нужно идти к касперскому:
http://support.kaspersky.ru/viruses/deblocker

Вбил данные, получил коды. Перепробовал разные, с 15-й попытки код подошел. Тот вариант, где вводишь один, а потом другой. Гребаный баннер исчез. Дальше я помчался вот сюда
http://www.freedrweb.com/cureit/?lng=ru и вычистил вирусы утилитой Dr.Web CureIt

Подробнее про борьбу можно почитать еще здесь: http://www.drweb.com/unlocker/index/?lng=ru

Итого рецепт, который сработал у меня: взять другой комп, зайти к Касперскому, получить коды, подобрать нужный, убрать блокиратор, а затем всё вычистить с помощью Dr.Web CureIt.

Уже утром по совету Киберкота я снес аваст и поставил триальник Касперского. Хотя людит на форумах жаловались, что их Касперский эту хрень тоже не заметил и пропустил. Но все таки я поставил, все вычистил и написал Киберкоту:

- Поставил пробного касперского, через месяц куплю. Он уже проверил половину компа и убил 43 трояна. Интересно, как комп работал с такой дружной компанией?

- Ещё интереснее, где ты их взял :). Обычно такое раздают бесплатно либо на варезниках, либо на порносайтах :).

- Я похож на человека, который ходит на варезники? ))

Вот такая история. Будьте готовы. Предупрежден, значит вооружен. И конечно, советы более опытных борцов с блокираторами винды приветствуются. Только не надо грозить пальчиком и призывать не лазить по порносайтам. Большинство этот призыв не поймет. Куда интереснее узнать, как лазить, но ничего при этом не подцепить. В общем, как в сексе примерно. )

Оставить комментарий

Dima Nadobnykh 21.02.2013 18:12
мда уж а не пробовал прсто в диспечере снять процес баннера а потом отчистить и без кода помогло бы
Архив записей в блогах:
В рамках тега предпринимательство , тега контроль расходов , а также в продолжение записи Автоматический контроль за расходами граждан и автоматическое налогообложение . Судя по всему, правительство делает предпоследний шаг к закрытию проблемы серого предпринимательства в России, ...
Трёхголовый былинный Змей Горыныч, запряжённый крестьянским плугом, символизирует три ветви власти на службе у народа. «Мы с вами прекрасно знаем массу памятников, олицетворяющие свободу того или иного государства. Но, как оказалось, в мире нет ни одного памятника свободе ...
Да, это Москва. Она такая. Аналогичный опыт израильского журналиста Цвика Кляйна оказался печальным. Коллега прошелся в кипе по Парижу. Израильтянина не раз оскорбляли, плевали в его сторону, ну или просто кричали: «Да здравствует Палестина!» Особенно старались чернокожие и арабы, в том ...
Начало: https://0legnemo.livejournal.com/467696.html https://0legnemo.livejournal.com/469839.html https://0legnemo.livejournal.com/470112.html https://0legnemo.livejournal.com/470349.html Утро! И как всегда, я первый ))) Сразу к океану. Привет, красавчик! ))) ...
Наблюдения показали, что джинсовые бриджи - или, как их тут называют, пиноккьетти, в честь штанишек Пиноккьо, теперь носят только самые отсталые слои женского населения.  И самые полные. А я все надеялась, что мне это только казалось. А ведь у меня в закромах лежат еще три пары ...