Вступайте в группу - vk.com/mrsisadm - там больше интересного!!!
Описание
На рабочем столе появился баннер и требует отправку смс для удаления. В тяжелых случаях, блокируется доступ в Интернет и запуск антивирусных программ.
Причина
Программа-шантажист (вирус).
Решение
1. В первую очередь, запустите компьютер в безопасном режиме и проверьте диски на наличие вирусов, просканировав их.
2. Почистите компьютер от временных файлов. Для этого воспользуйтесь программой CCleaner или «Очистка диска». Для запуска последней кликните правой кнопкой мыши по диску (например, диску C:), затем по кнопке «Очистка диска»;
3. Зайдите в реестр («Пуск» - «Выполнить» (или Win + R) - ввести команду «regedit»).
4. Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\Windows — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs).
Теперь найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon , в нем будет параметр Userinit , откройте его и удалите все, что идет после запятой (ни в коем случае не удаляйте «C:\Windows\system32\userinit.exe»);
Убедитесь, чтобы значение параметра HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell было explorer . exe ;
Примечание: если при попытке открыть реестр выскакивает ошибка «Редактирование реестра запрещено администратором системы», скачайте программу AVZ и запустите ее. Нажмите «Файл» - «Восстановление системы» - поставьте галочку напротив пункта «Разблокировка редактора реестра» и нажмите «Выполнить отмеченные операции». Теперь редактор реестра будет доступен. Если вирус заблокировал запуск программы AVZ, то необходимо воспользоваться программой ERD-Commander.
4. Иногда, вирус заражает рабочие программы, поэтому можно отключить автозапуск программ ;
5. Зайдите на сайт www.drweb.com/unlocker . Найдите свой баннер и получите код для разблокирования. Этот способ решит проблему, но не очистит компьютер от файлов вируса, поэтому после этого обязательно просканируйте его антивирусом и почистите от временных файлов.
