Заблокировали Windows и требуют отправить SMS?

Участились случаи заражения компьютеров вирусами-троянцами (Trojan. Winlock), которые блокируют операционную систему Windows, выводят большой баннер с картинками и требуют отправить платный SMS для разблокировки системы. Только у моих знакомых было уже три таких случая, еще один был на работе.
Если у Вас такая же ситуация — не отправляйте дорогие смс, просто воспользуйтесь бесплатными разблокировщиками. Есть два варианта спасения: от Лаборатории Касперского и Доктор Веб (у Dr.Web даже есть мобильная версия, если с компа не возможно выйти в интернет). Заходите, читайте инструкцию, вводите номер — получайте код.
Даже если Вы разблокировали систему, все равно потом сделайте полное сканирование антивурусом, чтобы удалить возможные оставшиеся следы пребывания троянца (Например бесплатным Dr.Web CureIt!). Будьте аккуратны в сети!

UPD: Если эти сервисы не помогли — пробуйте удалить «информер» сами! Как? Читайте далее…

Чаще всего всякую такую заразу «ловят» пользователи Explorer…

Как избавиться от «информера» в браузере Internet Explorer:

(Инструкция проверена для брузера IE7, но скорее всего похожим образом можно отключить баннер и в IE6)

1. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек… (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons…)
2. В открывшемся окне в строке «Отображать» выбираем «Надстройки, загруженные в Internet Explorer» («Add-ons currently loaded in Internet Explorer»).
3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке «Файлы» названия nxlib.dll, wvhlib.dll, cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу «Отключить» («Disable»).

Как избавиться от «информера» в браузере Opera:

(Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями)

1. Заходим в настройки: Tools (Инструмены) — Preferences (Настройки)
2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку «JavaScript Options…»
3. Удаляем содержимое текстового поля «User JavaScript files»

Как избавиться от «информера» в браузере Mozilla FireFox:

1. Открываем меню Tools (Инструменты) — Add-ons (Дополнения)
2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение «Informer 1.0», но могут быть другие варианты.

[источник]

UPD2:

Бесплатный сервис Deblocker от «Лаборатории Касперского».

1. Как удалить баннер с требованием пополнить телефонный счет мошенников

2. Как удалить баннер с требованием отправки денег через терминал экспресс-оплаты

3. Как удалить баннер с требованием отправки платного SMS-сообщения на короткий номер

4. Как удалить баннер с требованием пополнить счет учетной записи Вконтакте

5. Как восстановить зашифрованные вирусом файлы

Также можно попробовать «Разблокировщик от Dr.Web».

[via: exler]

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *