Как убрать баннер

с рабочего стола и не только

Как убрать баннер?
Вирусная эпидемия баннеров, закрывающих собой рабочий стол и требущая отправить СМС, захлестнула рунет. Статья о способах борьбы с такими баннерами.

Удаляем баннер с рабочего стола, самые лучшие способы:

-1. СМС ни в коем случае не отправляем!

0. Отнести жесткий диск другу и проверить его антивирусом. Самый надёжный способ убрать баннер.

1. Переустановка Windows. Тоже надёжно, но долго.

2. Восстановление системы:
Пуск –> Программы –> Стандартные –> Служебные –> Восстановление системы — Восстановление более раннего состояния компьютера.
Выбираете дату ранее той, когда появился баннер. Имейте в виду, что в этом случае могут исчезнуть все те программы, что Вы устанавливали после даты точки восстановления. 

Метод очень простой, но не всегда помогает в силу отсутствия контрольных точек.

Попытайтесь загрузиться в безопасном режиме(если не получится то в безопасном с поддержкой командной строки). Для этого необходимо как только начнет загружаться компьютер постоянно нажимать кнопку F8, в результате должен появиться на черном фоне список загрузок. Если рабочий стол откроется без проблем, то попробуйте запустить систему Восстановления (если эта служба у Вас включена). Т.е. щелкаете

Пуск –> Программы –> Стандартные –> Служебные –> Восстановление системы — Восстановление более раннего состояния компьютера.

Если проблемы и здесь с баннером. То пытаетесь запустить диспетчер задачь по кнопкам Ctrl + Shift + Esc. И удерживая эти кнопки, ищете и удаляете какой нибуть странный файл например proga1.exe или form.exe пока не станет доступен рабочий стол. Если получится то дальше, в диспетчере задач нажимаете:

Файл - Новая задача там набрать

%systemroot%\system32\restore\rstrui.exe

и нажать Enter. Если появиться окно что файл не найден, то понадобиться вручную найти этот файл, для этого, через диспетчер задач, щелкните Файл - Новая задача - Обзор, перейдите на системный диск, зайдите в папку windows, там разыскиваете system32, в ней папку restore, а там файл rstrui.exe - его запускаете.

В результате должно появиться окно Восстановление системы, там выбираете более ранний период когда компьютер работал без проблем и пытаетесь на эту дату восстановиться.

Если Восстановление не доступно, то понадобятся другие мероприятия. А именно или искать вручную вирус, в реестре а потом в на диске или используя антивирусную утилиту например CureIt или AVP Tool, разыскивать и удалять троян.

Проверить ключи реестра, а именно(в диспетчере, щелкнуть Файл - Новая задача, набрать regedit нажать Enter):

Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\

Windows NT\CurrentVersion\Windows — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs).

Теперь найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\

Windows NT\CurrentVersion\Winlogon — в нем будет параметр Userinit — откройте его и удалите все, что идет после запятой (ни в коем случае не удаляйте «C:\Windows\system32\userinit.exe»);

Проверьте, чтобы значение параметра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell было explorer.exe;

Примечание: если при попытке открыть реестр выскакивает ошибка «Редактирование реестра запрещено администратором системы», скачайте программу AVZ и запустите ее. Нажмите «Файл» - «Восстановление системы» - поставьте галочку напротив пункта «Разблокировка редактора реестра» и нажмите «Выполнить отмеченные операции». Теперь редактор реестра будет доступен.

---------

Изменяя данные в реестре, будте предельно осторожны и проверяйте правильность название того что правите, иначе может стать только хуже.

Если используете Windows 7, то можно попробовать восстановиться встроенной службой восстановления, подробности в этой статье.

3. Производители антивирусов помогают нам найти код от баннера, поэтому обязательно посмотрите каждый из разблокираторов:
http://support.kaspersky.ru/viruses/deblocker
http://virusinfo.info/deblocker/
http://esetnod32.ru/support/winlock.php
http://www.drweb.com/unlocker/index
http://news.drweb.com/show/?i=304&c=5
http://netler.ru/pc/trojan-winlock.htm

4а. Если есть возможность запускать и устанавливать программы, установите свежий антивирус (Kaspersky, NOD32, Dr. Web и др.) и полностью проверьте систему.

4б. Кроме того, удалить баннер могут помочь следующие программки:
Combofix
CureIt!
SUPERAntiSpyware Free Edition
Spybot - Search & Destroy
Trojan Guarder Gold
AVP Tool от Касперского
ZbotKiller от Касперского

5. Можете пожаловаться оператору, которому принадлежит короткий нормер. Список и стоимость SMS на короткий номер есть здесь:
http://www.a1agregator.ru/main/abonent/4846/1121
Для приема обращения информации по выявлению СПАМ-рассылок выделен номер круглосуточной горячей линии: +7(495)643 99 94
Также можете посмотреть список контент-провайдеров, предоставляющих услуги по опр. коротким номерам. Если нашли короткий номер баннера, смело звоните провайдеру и требуйте код, компенсацию или запрет услуги.

6. А вообще запросы на лечение вирусов отправляйте сюда (но это для продвинутых пользователей):
http://virusinfo.info/

7. Если не помогло (если нет возможности попробовать способы 0 и 1), то внимательно читайте комментарии.
Если вы нашли код и он подошёл (баннер исчез), после этого обязательно нужно проверить систему антивирусом, потом программой Combofix и поменять все свои пароли.

8. Если в комментариях решения не оказалось, не нужно писать «ААА, ПОМОГИТЕ, уберите баннер!».
Опишите чётко:

• внешний вид баннера,
• номер, на который нужно отправить СМС и текст, телефон, который необходимо отправить,
• текст сообщения и цвет баннера,
• присутсвуют ли картинки, дополнительные поля для ввода или кнопки,
• какие попытки предпринимали по избалвнию от банера,
• а также возможный сайт, на котором этот баннер был "пойман" или обстоятельства, при которых он появился.

9. Делитесь способами избавления от баннеров в комментариях. Тысячи благодарных отзывов будут вам обеспечены.

10. Как нахлобучить SMS-мошенников описано здесь
http://virotekma.ru/publ/kak_nakhlobuchit_sms_moshennikov/2-1-0-105

11. Если баннер отключил диспетчер задач, Вы можете установить программу Process Viewer, с помощью которой можно убивать процессы, а значит, и удалять баннеры. Например, вы можете удалить розовый баннер, убив процесс plugin.exe и удалив файл C:\Program Files\plugin.exe

Универсальный загрузочный диск на платформе WinPE - SonyaPE (Русский), с помощью которого можно загрузить виндос с CD или флешки, осуществить поиск и нейтрализацию вируса, а также восстановить работоспособность своего Windows при возникновении других проблем. Содержит различные программы: антивирусы, архиваторы, программы восстановления данных, системные утилиты, тестовые программы и т.д.

Диск аварийного восстановления системы

Если действия вредоносных программ сделали невозможной загрузку компьютера под управлением Windows или Unix, а также в случае если коды разблокировки не помогают, то можно восстановить работоспособность пораженной системы бесплатно с помощью утилиток Dr.Web LiveCD или Kaspersky Rescue Disk.

Этот диск поможет не только очистить компьютер от инфицированных и подозрительных файлов, а также попытается вылечить зараженные объекты.

02.02.2011

Постоянно обновляемая таблица с кодами разблокировки от DrWeb скачать.

31.03.2011

загрузить

http://letitbit.net

http://depositfiles.com

09.06.2011

Отличная программа для борьбы для удаления следов от прибывания баннеров uVS.

Этой программой удобно воспользоваться когда на зараженном компьюторе есть возможность запустить программу или использовать в составе мультизагрузочного диска или флешки.

перейти на сайт загрузки

15.07.2011

Утилита Kaspersky WindowsUnlocker для борьбы с программами-вымогателями

-------------------------------------------------------------------------------------------------------------------------------------------------

КОД РАЗБЛОКИРОВКИ: DNITEMS

---------------------------------------------------------------------------------------

Баннер Biglion.ru. Он на черном фоне ввиде рекламы: "Здравсвуйте! Вас приветствует сайт коллективных покупок biglion.ru указан адрес и...". Указан адрес и телефоны для связи а также если проблемы адрес почты.
Этот баннер блокировал работу компьютера и рассказывал о компании Biglion.ru.
Избавился от баннера очень просто. Перезагрузился в безопасном режиме, этот баннер не появился. И из автозагрузки убрал файл xxxcxcxcx.exe и igfxtray.exe.

Щелкнуть Пуск - Выполнить, там написать msconfig  и нажать кнопку ОК. Откроеться окошко настройки системы. Перейдите во вкладку Автозагрузка. И снимите галочки с таких файлов:
xxxcxcxcx.exe и igfxtray.exe.

После того как снимите галочки, щелкните кнопку Применить и презагрузитесь в обычный режим. Баннер должен пропасть. Потребуеться еще только обновить(скачать) антивирус и проверить компьютор антивирусом. Или вручную найти и удалить эти файлы с компьютора.

---------------------------------------------------------------------------------------

Баннер СМС на номер 8961

на черном фоне пишет что "пользуюсь не лицензионой Windows" просят на номер 8916 отправить с кодом 59399800190814. Одно поле для ввода.

К сожелению коды какие есть на сайте DrWeb и на форуме не дали положительного результата. Пришлось бороться с заразой вручную.

Скажу сразу что вирус, прописывает себя в реестре здесь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
значение параметра Shell должно было explorer.exe

К сожелению удалось выяснить где находилась одна из зараз:
c:\documents and settings\All Asers\Application Data\ Logitech\System\LensProfiles\mshta.exe
Это удалось вяснить, когда были в безопасном режиме с поддержкой командной строки, запустили реестр, набрав в черном окне Regedit и нажав Enter. Проверили значение ключа Shell.


Другий файл был в папке c:\windows\system32\ - название не удалось запомнить.

Потребовалось через друзъей скачать антивирусную утилитку AVP Tool от Касперского(записали на флешку)
Загружаетесь в безопасном режиме с поддержкой командной строки.
В строке пишем Explorer нажимаем Enter
В открывшимся окне, переходем на флешку и запускаем антивирусню утилитку на сканирование. После сканирования, было обнаружено несколько вирусов, которые успешно были удаленины программой.
Затем компьютер перезагрузили в обычный режим и все стало нормально.

Если по какойто причине, безопасный режим с поддержкой командной строки тоже не будет доступен, то потребуется скачать и правльно записать образ Kaspersky Rescue Disk 10 (на сайте Касперского показано наглядно как это сделать), на диск или флешку. И спомощью него загрузиться на заражнном компьютере, чтобы проверить и удалить заразу.

с фрагментом текста "статье 242 ч. 1 УК РФ"