Удаление рекламного банера с рабочего стола

[★Zoldif]

Если при работе с компьютером на экране появился баннер (рекламный модуль) с требованием пополнить счет или отправить смс на указанный в сообщении номер, это значит, что вы стали жертвой вымогателя-блокера. Целью действий программ-вымогателей является блокирование доступа пользователя к данным или ограничение возможностей работы на компьютере и требование выкупа за возврат к исходному состоянию системы.

ОткрытьЗакрыть

Для борьбы с программами-вымогателями специалисты Лаборатории Касперского разработали специальную утилиту Kaspersky WindowsUnlocker. Утилита запускается при загрузке компьютера со специальной версии образа Kaspersky Rescue Disk 10 и позволяет работать как в графическом режиме загрузки Kaspersky Rescue Disk, так и в текстовом.
1. Функционал Kaspersky WindowsUnlocker

Утилита Kaspersky WindowsUnlocker позволяет проводить лечение реестра всех операционных систем, установленных на компьютере (в том числе установленных на разных разделах, в разных папках одного раздела), а также лечение пользовательских веток реестра. Kaspersky WindowsUnlocker не производит никаких операций с файлами (для лечения зараженных файлов вы можете использовать Kaspersky Rescue Disk 10).
2. Загрузка компьютера с Kaspersky Rescue Disk

! Для записи Kaspersky Rescue Disk на СD/DVD-диск или USB-носитель вам потребуется незараженный компьютер, подключенный к сети Интернет.

1. Скачайте специальную версию образа Kaspersky Rescue Disk, в комплект которого включена утилита Kaspersky WindowsUnlocker.

Вы можете Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум( ~250 МБ) с сервера Лаборатории Касперского.

2. Запишите образ на нужный носитель.

2.1 Запись образа утилиты на CD/DVD-диск.

! Вы можете записать iso-образ на пустой CD/DVD с помощью любой программы для записи оптических дисков (например, Nero Burning ROM, ISO Recorder, DeepBurner, Roxio Creator или другой программы).

2.2 Запись образа утилиты на USB-носитель.

Для записи образа на USB-носитель выполните следующие действия:

Подключите USB-носитель к компьютеру.
! Для успешной записи объем памяти используемого USB-носителя должен быть не менее 256 MB. На USB-носителе должна быть установлена файловая система FAT16 или FAT32. Если на USB-носителе установлена файловая система NTFS, отформатируйте его в FAT16 или FAT32. Не используйте для записи USB-носитель, на котором уже размещена другая загрузочная операционная система. В противном случае загрузка компьютера может пройти некорректно.
Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум с сервера Лаборатории Касперского ( ~378 КБ).
Запустите файл rescue2usb.exe.
В окне Kaspersky USB Rescue Disk Maker задайте местоположение загруженного образа Kaspersky Rescue Disk с включенной утилитой c помощью кнопки Обзор...

ОткрытьЗакрыть

Выберите из списка нужный USB-носитель.
Нажмите кнопку СТАРТ и дождитесь завершения записи.

ОткрытьЗакрыть

В окне с информацией об успешном завершении записи нажмите ОК.

3. Подготовьте компьютер к загрузке с созданного диска.

! Для загрузки меню BIOS используются клавиши Delete или F2. Для некоторых материнских плат могут использоваться клавиши F1, F10, F11, F12, а также следующие сочетания клавиш:Ctrl+Esc,,,Ctrl+Ins,,,,Ctrl+Alt,,,Ctrl+Alt+Esc,,,,Ctrl+Alt+Enter,,,,Ctrl+Alt+Del,,,,Ctrl+Alt+Ins,,,Ctrl+Alt+S

Информация о способе вызовы меню BIOS отображается на экране в начале загрузки операционной системы:

ОткрытьЗакрыть

В параметрах BIOS на закладке Boot задайте загрузочный диск (подробную информацию можно получить из документации к материнской плате вашего компьютера):
Если вы записали образ на CD-DVD, выберите вариант CD-ROM Drive.
Если вы записали образ на USB-носитель, выберите Removable Devices.

ОткрытьЗакрыть

Вставьте CD/DVD-диск с образом в дисковод или подключите USB-носитель с записанным образом к компьютеру.

4. Загрузите компьютер с созданного диска.

Перезагрузите компьютер. После перезагрузки на экране появится сообщение Press any key to enter the menu.

ОткрытьЗакрыть

Нажмите на любую клавишу.

! Если в течение десяти секунд вы не нажали ни на одну клавишу, то компьютер автоматически загрузится с жесткого диска.

С помощью клавиш перемещения курсора выберите язык графического интерфейса. Нажмите на клавишу ENTER.

ОткрытьЗакрыть

Прочтите Лицензионное соглашение использования Kaspersky Rescue Disk. Если вы согласны с его требованиями, нажмите 1 на клавиатуре. Для перезагрузки нажмите 2, для выключения компьютера нажмите 3.

ОткрытьЗакрыть

Выберите один из следующих режимов загрузки:
Kaspersky Rescue Disk. Графический режим — загружает графическую подсистему (рекомендован большинству пользователей)

! Если к вашему компьютеру не подключена мышь (например, у вас ноутбук и вы пользуетесь тачпадом вместо мыши), выберите Текстовый режим.
Kaspersky Rescue Disk. Текстовый режим — загружает текстовый пользовательский интерфейс, который представлен консольным файловым менеджером Midnight Commander.

Нажмите на клавишу Enter и дождитесь загрузки системы.

[size=12]3. Запуск утилиты и лечение реестра[/size]

Для лечения реестра с помощью Kaspersky WindowsUnlocker выполните следующие действия:

Если вы загрузили Kaspersky Rescue Disk в графическом режиме, нажмите на кнопку в левом нижнем углу экрана и в меню выберите пункт Терминал. В командной строке введите команду windowsunlocker и нажмите Enter на клавиатуре.

ОткрытьЗакрыть

ОткрытьЗакрыть

Если вы загрузили Kaspersky Rescue Disk в текстовом режиме, нажмите F10 для закрытия меню. В нижней части окна Midnight Commander в командной строке введите windowsunlocker и нажмите Enter на клавиатуре.

ОткрытьЗакрыть

После запуска утилиты в окне Терминала появится меню с возможностью выбора команды для выполнения (для выбора нажмите на соответствующую клавишу и Enter на клавиатуре):

ОткрытьЗакрыть

1 - Разблокировать Windows (утилита произведет очистку реестра и отобразит окно с результатом).

ОткрытьЗакрыть

! Специалисты Лаборатории Касперского рекомендуют выполнить это действие.

2 - Сохранить копии загрузочных секторов (утилита скопирует загрузочные секторы в папку Карантина. На экране отобразится путь к созданным файлам (/var/kl/WUnlocker.1.2.0.0_%dd.mm.yy_hh.mm.ss_quarantine/).

ОткрытьЗакрыть

0 - Выход.

После очистки реестра необходимо удалить остатки вымогателя-блокера с вашего компьютера. Для этого пройдите к файлу по пути написанном в этой строке и удалите его вручную

ОткрытьЗакрыть

[-RESVIK-]

Цитата (Zoldif)

это бред

 Не соглашусь,вполне подходит как один из начальных способов решения данной проблемы.

[★Zoldif]

введя номер от банера не избавишься, а лишь приостановишь его работу (до следующего его запуска), но проходит как вариант что бы получить доступ к системе для полной антивирусной проверки. вот несколько ссылок для проверки кода разблокировки
 drweb
 касперский
 eset

[ferridum]

Цитата (serter)

а лишь приостановишь его работу

 Да, а поэтому, если уж что-то словил, то никакое лечение полностью не поможет. Ответ один - переустановить винду. Тем более это занимает не так уж много времени. И жить спокойно.

[Dooms-Day]

От банеров и многого другого помогает избавится программа AntiWinLocker LiveCD v406. В этой программе платный Professional режим, но в версии 406 его можна включить, для этого в биосе нужно изменить год на 2012. Программа отличная, никогда не подводила, сам ею пользуюсь.

[obmuh]

Для удаления подобных зараз лучше использовать drweb бесплатную утилиту.

[Boom]

сносил всегда винду как рачек(

[TTH-Rush]

Самый эффективный способ - это создание средствами винды точек восстановления, LiveCd и прямые руки

[dimalida]

я делал как здесь написано

Скрытый текст

Скрытый текст (вы должны войти под своим логином или зарегистрироваться ).
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[rash]

Для тех кто поймал используйте process explorer... кому надо объясню как убивать подобное

[monolit]

Спасибо за инструкцию все получилось

[★carlo22]

Сообщение от rash Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум

Для тех кто поймал используйте process explorer... кому надо объясню как убивать подобное

Так возьмите и выложите здесь. И будет Вам наше спасибо.
Ведь форум для этого и создан, что бы пользователи делились своим опытом в прилагаемых темах.

[p1ton]

Было один раз. Решил не запариваться и снёс винду))

[яятоп]

Сообщение от p1ton Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум

Было один раз. Решил не запариваться и снёс винду))

Ну можно и не сносить, у меня такое было через безопасный заходил. Ну или при запуске диспетчер задач пытаться открыть (на XP).

[tijusts198]

Сообщение от melll Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум

та ничего там сильно страшного нет, запускаешь загрузочный диск с <a class="link" href="Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум" title="Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум" rel="nofollow" target="_blank">Kaspersky Rescue Disk 10[/url], обновляешься и чистишь\лечишь ПК, както пробовал. <img src="Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум" border="0" align="absmiddle" alt="lol" /> отлично все пролечилось после пойманного винлока, даже оставил записанный диск, валяется на всякий случай, <a class="link" href="Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум" title="Вам не разрешено просматривать ссылки
Зарегистрируйтесь или войдите на форум" rel="nofollow" target="_blank">еще можно на USB-носитель записать[/url] и загрузить с него компьютер!

относительно Kaspersky Rescue Disk 10 я бы не дал 100 % как и  с AntlWInLocker 4.08
запустил в VirtualBox (ос xpSP3) в тесте участвовало 19 WinLockов и один из них выдал такой эффект - после лечения Kaspersky Rescue Disk 10 менялся NTUSER.dat и в ОС  любой пользователь просто не запускался так что в отношении  WinLockов лучше связки  Universal Virus Sniffer+Avz 4.43 ничего не видел

[Aleksandr]

 Мне всегда помогала drweb бесплатная утилита. Ну уж если лень лечить, то проще и в 20 раз быстрее залить резервную копию Windows уже с дровами и софтом, чем всё-всё-всё переустанавливать.