Как удалить SMS-баннер?

В наше время стали сильно распространены вредоносные программы которые блокируют операционную zablokirovan-windowsсистему Windows и просят пополнить счет мобильного телефона или отправить SMS на различные номера, и если вы читаете эти слова, то наверное уже познакомились с такой программой.
В этой статье мы постараемся помочь вам решить эту проблему!
Самый чудесный способ убрать вирус с рабочего стола это ввести нужный код. Минуточку, никто ни за что не платит!

Способ №1

Просто переустановить Windows и все, если у вас на жеском диске где установлен Windows нет нужной информации и есть час свободного времени, форматируйте венчестер устанавливайте Windows заново и будет вам счастье, если обстоятельства слажились подругому будем решать проблему другими способами.

Способ №2

Заходим на сайт Dr.Web, Касперского или NOD32 и узнаем код не отправляя SMS.
Вводим код и назойливое окно удаляется. Если вдруг на экране вашего монитора возник баннер, требующий денег, а вам неоткуда будет воспользоваться этими сервисами, то для таких случаев есть мобильная версия сервиса разблокировки DrWeb, которая доступна по этому адресу. Рекомендую вам добавить этот адрес в избранные страницы в браузере вашего телефона, так вы оперативно сможете избавиться от программы вымогателя.

Способ №3

1) Заходим в папку c:/windows/system32
2) Меняем вид папки на таблица (или список – как Вам удобнее)
3) Заходим в Сервис>Свойства папки>Вид>Убираем галочку «скрывать  защищенные системные файлы (рекомендуется)»
4) Как описывалось выше, дело действительно в загадочном 5-буквенном файле, у которого вразброс как и размер каждой буквы, так и сама буква (далее укажу). Так вот, чтобы проще найти этот файл, вверху нажимаем 1 раз «размер» (вид папки должен быть «таблица») и ищем в диапазоне 120 -140кб вышеописанный файл. У меня следующий – PgWGx.dll (именно    расширение файла dll), 133 кб. Что интересно, при наведении курсора на  этот файл никакая информация о нем не высветилась. НО, этот файл не  удаляется! Исправляется простым способом – меняем расширение этого файла на .txt (предварительно УБРАТЬ галочку в свойствах папки  «Скрывать расширения для зарегистрированных типов файлов») и баннер  должен исчезнуть
5) У кого проблемы с запуском диспетчера задач и редактора реестра, то  качайте combofix.
6) Между нами говоря,  у меня после combofix’а «пропала» языковая панель. Восстанавливается через Пуск-выполнить-ctfmon.exe
Не имеет значения, последняя буква большая или первая, название дается  рандомное и насколько я понимаю у всех оно разное. Хоть JuRty.dll, хоть VPOls.dll, главное что не вылезает к нему описание при наведении    курсора и весит по опыту у кого-то 133кб, у кого-то 126.  Файл  переделанный в .txt удаляется файловым менеджером, например, Total  Commander’ом.
Внимание!: не надо использовать поиск, надо искать САМИМ ВРУЧНУЮ этот файл то есть заходим в папку system32 и прям крутим колесико на мышке и ищем-ищем))

Что делаем далее? Радоваться еще рано:

Нам понадобится компьютер с выходом в интернет для того, чтобы скачать антивирусную утилиту AVZ и записать ее на флешку или компакт диск. После включаем наш зараженый компьютер и перед загрузкой Windows нажимает F8, после чего выбираем безопасный режим с поддержкой командной строки, ждем загрузки в результате которой должен появится черный экран с мигающим курсором где пишем explorer и нажимает enter, и в открывшемся окне «Мой компьютер» открываем флешку или компакт диск и запускаем AVZ.EXE

Осталось произвести настройки AVZ: Выбираем «Файл – Мастер поиска и устранения проблем». В появившемся окошке выбираем: «Системные проблемы» – «Все проблемы» и жмем кнопочку «Пуск».
Ставим все галочки кроме тех, что начинаются с «Разрешен автозапуск с..» и «Отключено автоматическое обновление системы».
После чего жмем «Исправить отмеченные проблемы».Там же выбираем «Настройки и твики браузера» – «Все проблемы», отмечаем все галочки и жмем «Исправить отмеченные проблемы».
Там же выбираем «Приватность» – «Все проблемы», отмечаем все галочки и жмем «Исправить отмеченные проблемы».
Далее жмем «Закрыть», а затем, все в том же AVZ, выбираем «Сервис» – «Менеджер расширений проводника» и в появившемся списке снимаем галочки со всех строчек, которые написаны черным (а не зеленым цветом).
После этого запускаем «Сервис» – «Менеджер расширений IE» и удаляем (именно удаляем, методом нажатия крестика) ВСЕ строки в списке.

Перезагружаем компьютер и все должно работать, но незабывайте проверить компьютер на вирусы.

solntce

One Response to Как удалить SMS-баннер?

  1. Андрей says:

    Полезная информация, помогла, спасибо! Добавлю свои три копейки: – установите дополнение Adblok Plus для браузеров, это достаточно эффективно защитит от подобных проблем, даже посещая инфицированные сайты. К сожалению, для браузера Google Chrome не всегда есть возможность установить необходимые расширения, почему то сервис недоступен.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

*