Описание
На рабочем столе появляется баннер и требует отправку смс для удаления. В тяжелых случаях, блокируется доступ в Интернет и запуск антивирусных программ.

Причина
Программа-шантажист (вирус).

Решение
- В первую очередь, запустите компьютер в безопасном режиме и просканируйте диски на наличие вирусов (желательно, программой CureIt);
-Почистите компьютер от временных файлов. Для этого можно воспользоваться программой CCleaner или «Очистка диска». Для запуска последней нажмите правой кнопкой мыши по диску (например, диску C:), затем по кнопке «Очистка диска»;
- Зайдите в реестр («Пуск» - «Выполнить» (или Win + R) - ввести команду «regedit»)



Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs).

Теперь найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon— в нем будет параметр Userinit — откройте его и удалите все, что идет после запятой (ни в коем случае не удаляйте «C:\Windows\system32\userinit.exe»);
Проверьте, чтобы значение параметра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell было explorer.exe;

- Иногда, вирус заражает рабочие программы, поэтому можно попробовать отключить автозапуск программ;
- Зайдите на сайт www.drweb.com/unlocker. Найдите свой баннер и получите код для разблокирования. Этот способ решит проблему, но не очистит компьютер от файлов вируса, поэтому не забудьте просканировать его антивирусом и почистить от временных файлов.
Если перечисленные способы вам не помогли решить проблему, а помогли какие-нибудь другие, прошу написать об этом здесь! Вместе, мы сделаем меньше несчастных, попавшихся на удочку авторов вируса

Примечание: если при попытке открыть реестр выск ... Читать дальше »

Очередной банерный вирус, название его я так и не смог найти, может его просто нет пока. Вирус выводит на экран баннер: Доступ к эротическому видео открыт. Для того, чтобы убрать баннер лучше всего воспользоваться теми же рекомендациями что и для многих других подобных вирусов.

Загружаемся с ERD Commander или ему подобного. Запускаем редактор реестра и удаляем все ключи с названием “PC Health status” и все файлы на которые указывают ссылки в реестре.

Вирус пишет свои ссылки в следующие ключи реестра:
[HKLM\software\microsoft\windows\CurrentVersion\Run]
[HCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] создается параметр REG_DWORD DisableTaskMgr со значением 1. (нужно поставить 0 или удалить ключ)

Рекомендую так же проверить
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Значение параметра Userinit должно быть «C:\WINDOWS\system32\userinit.exe» (или буква вашего системного диска), при наличии вируса после userinit.exe стоит «запятая», после которой идёт путь к запуску вируса, егонужно убрать.

После этого можно перезагружаться и проверять систему антивирусником, а лучше несколькими.

В последнее время весьма популярны различные “генераторы ключей”, сайты или программы, с помощью которых можно выполнить условия работы вируса – получить “код активации”. Данный вирус пр вводе кода действительно убирает банер, но из памяти не выгружается, из реестра ссылки не удаляет. Через некоторое время всё начинается снова.

Мой вам совет – удаляйте эту заразу разумными способами и ни в коем случае не выполняйте никаких условий вируса. Покуда вы делаете “как вам скажут”, вы пляшете под его вирусную дудочку. ;-)

Если не помогло, пишите суда - поможем!

Не смотря ни на что надо отдать должное изобретательности вирусописателей ибо, как-никак, наживаться на пользователях пирасткой версии Windows(Почему именно пиратской? Потому, что в лицензионной, постоянно обновляющейся Windows XP этот вирус попросту не работает, а во-вторых потому, что те, кто имеют лицензионную Windows знают как она активируется, знают длительность лицензии и тд и тп, а значит на отправку смс не поведутся) идея шикарная и, как я понимаю, прибыльная, ибо вирус постоянно модифицируется и улучшается. Во-вторых, дело даже не столько в идее, сколько в реализации, ибо сие чудо не прописано банально в автозагрузке, а заложено поглубже и срабатывает даже в безопасном режиме и при диагностическом запуске(загрузка только основных драйверов и служб).

В общем мне понравилось, но не остановило(простите за пафос, но просто люблю всякие компьютерные заморочки)
Решения.

В интернете предложен вагон и маленькая тележка решений этой проблемы, но сразу я ими пользоваться не стал – самому интересней. Как выяснилось не зря – некоторые решения не работают, а некоторые попросту наносят вред самой системе(например, после удаления вируса исчезает рабочий стол, т.е. процесс explorer.exe). Вообщем говоря, я предлагаю Вам два решения этой проблемы и оба они базируются на некоторых тонкостях работы windows и avz.

Вариант первый(почти руками):

- Берем рабочий компьютер и флешку\диск.
-Скачиваем avz, записываем его на флешку или диск.
-Идем к зараженному компьютеру. Перед загрузкой Windows, а именно перед экраном где ползет полосочка Windows XP, жмем F8 и выбираем "Безопасный режим с поддержкой командной строки"(в этом режиме никакой вирус Вам мешать не будет) (кстати этот режим выручает при многих сбоях даже когда просто безопасный режим не работает).
- Ждем загрузки в конце которой видим перед собой командную строку.
- Вставляем диск\флешку в компьютер.
В командной строке пишем команду: explorer и тыкаем в кнопочку enter.
- Ждем пока появится знакомый нам "Мой компьютер”
- Заходим на флешку\диск и запускаем avz.exe
- Выбираем "Файл - Мастер поиска и устранения проблем". В появившемся окошке выбираем: "Системные проблемы” – "Все проблемы” и жмем кнопочку "Пуск". Ставим все галочки кроме тех, что начинаются с "Разрешен автоз ... Читать дальше »