Что делать, если программа вымогает деньги? В последнее время растет число программ-вымогателей, требующих отправить SMS-сообщение для получения доступа к системе, или для того, чтобы избавится от рекламного баннера, всплывающий поверх всех окон. Разумеется, отправлять SMS не надо, так как это не удалит вредоносную программу и не помешает ей требовать у вас денег снова и снова. Так что же делать? Такие программы можно разделить на два вида. Первый вид – это рекламные модули в браузерах (Internet Explorer, Mozilla, Opera), т.е. вы закрываете браузер, и окно с требованием денег (баннер) пропадает. Второй вид - не связан с браузером и возникает при загрузке Windows. Мы рассмотрим второй вид, как наиболее сложный.
При запуске Windows выходит окно с требованием под тем или иным предлогом отправить SMS для получения кода деактивации. Возможен вариант, когда Windows загружается, но поверх всех окон всплывает окно с требованием. При этом могут блокироваться ALT+CTRL+DEL, msconfig и т.д. Меры: - Попробовать ввести код деактивации. Но не отправлять SMS, а зайти на сайт Dr.Web на страницу http://news.drweb.com/show/?i=304&c=5&p=0
- На этой странице выбрать скриншот (экранная копия), который похож на ваш случай, и получить код деактивации. Естественно, бесплатно.
- Если код деактивации помог, то необходимо скачать и запустить антивирус Dr.Web CureIT http://www.freedrweb.com/download+cureit/ , для того чтобы «добить» вредную программу.
- Если код деактивации не помог, то все равно нужно скачать и попробовать запустить CureIT.
- Если ничего из перечисленного не помогло, обратитесь в наш центр. Наши специалисты не только вылечат вашу систему и избавят вас от назойливого баннера, но и установят качественную антивирусную защиту. Мы работаем круглосуточно. Телефон (495) 642-51-59.
Чтобы быть защищенным от разнообразных компьютерных угроз подписывайтесь на абонентское обслуживание компьютеров.
| семен
|
| Вопрос: |
1-у мой друг подхватил баннер. когда он пытается зайти в интернет, баннер собой закрывает поисковую строку и он ничего не может поделать, а баннер не исчезает(я тоже попадался, но он у меня пропал сам). что делать? 2-звонок бесплатный? |
| Ответ:
|
Здравствуйте, Семен.
Универсальное действие, помомагающее избавиться от банеров - это загрузить компьютр с LiveСD и провести полную антивирусную проверку. Поскольку образ LiveСD надо будет скачать, вам понадобиться незараженный компьютер с подключенным интернетом. Зайдите, например, к другу. Вот от сюда (сайт Dr Web) ftp://ftp.drweb.com/pub/drweb/livecd/ качаем файл minDrWebLiveCD-5.0.1.iso После скачивания, с помощью программы записи cd/dvd записываем образ на диск. Внимание, надо записать не файл, а именно образ! (долна быть такая опция). С этим диском идем домой. Включаем больной компьютер, заходим в Bios, выставляем в биосе загрузку с CD, вставляем диск, после загрузки LiveСD, выполняем полную антивирусную проверку. (она может занять продолжительное время).
Мануал по LiveCD можно скачать там же где и сам LiveCD. Файл называется - LiveCD-ru.pdf
Если что-либо непонятно или антивирусная проверка не помогла, пожалуста, напишите нам на почту и добавте к письму вложение со скриншотом банера.
Александр
|
| Сергей
|
| Вопрос: |
у меня прилипло окно в в левом верхнем углу и он называется баннер и я хочу его удалить как???????????????????? |
| Ответ:
|
Скачайте беспланый антивирус CureIT c сайта DrWeb http://www.freedrweb.com/cureit/ и запустите проверку.
|
| Илья
|
| Вопрос: |
подскажите пожалуйста, установился рекламный модуль, и в любом браузере (опера, эксплорер)он появляется с требованиями отправить смс,как от него избавиться? |
| Ответ:
|
Попробуйте вычистить фаил hosts (C:\Windows\System32\drivers\etc)
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
ВСЕ ОСТАЛЬНОЕ ЛИШНЕЕ
Денис
|
| алексей
|
| Вопрос: |
Подхватил вот такую заразку : при запуске винды появляется окно браузера на весь экран с просьбой отослать смс для получения кода активации к какому то ресурсу , при этом ,что характерно ни открывается ни диспетчер задачь ни меню пуск , такое впечатление что открывается какой то скрин в который просят ввести код активации , невозможно ничего открыть как будто всё заморожено !_ подскажите как можно всё это разрулить , буду очень признателен ! |
| Ответ:
|
Умногих антивирусных компаний сушествуют LIVE CD
Загрузитесь с него и проведите профилактику в 90% помогает.
Денис
|
| Сергей
|
| Вопрос: |
Здравствуйте, а есть ли надежное средство для профилактики от этих баннеров с требованием отправки смс??
у меня был 3 нод 32 с последними базами, он пропустил эту заразу, пришлось снести винду. сейчас поставил Аваст 4,8 с последними базами, еще firewall Аутпост. Можно ли считать что через них это дрянь не пролезет, или надо какие-то заплатки ставить? |
| Ответ:
|
В 90 % случаев банеры устанавливают сами пользоватили, так как они маскируются под обычным обновлением или программой.
Устанавливайте только те программы, которым доверяете.
Денис
|
| Александр
|
| Вопрос: |
Помогите пожалуста достали эти баннеры каждые 3 дня появляются я делаю востоновление системы помогает но не надолго потом опять вылезает когда он появится я его вижу в папке Program Files под названием plugin и но неудаляется стоит антивирус нод 32 с самыми последними базами помогите как защитьть комп от этой заразы |
| Ответ:
|
Вызовите мастера, он все исправит.
Денис
|
| Надя
|
| Вопрос: |
Здравствуйте, помогите пожалуйста. При скачивании фотошопа с торрента, получила Розовый баннер с 3 девушками.
Текст:1275137,номер:8353
Пришлите коды кто знает или что сделать, если такое было... Зарание благодарна |
| Ответ:
|
Скачайте беспланый антивирус CureIT c сайта DrWeb http://www.freedrweb.com/cureit/ и запустите проверку.
Если не поможет вызывайте мастера по тел 642-51-59
Денис
|
| HTOPOR
|
| Вопрос: |
у меня рекламный модуль в нижнем правом углу экранаю что делать? |
| Ответ:
|
Скачайте беспланый антивирус CureIT c сайта DrWeb http://www.freedrweb.com/cureit/ и запустите проверку.
Если не поможет вызывайте мастера по тел 642-51-59
Денис
|
| Алекснадр
|
| Вопрос: |
здравствуйте, у меня недавно вылез баннер но я не могу скачать антивирус, все время он мне закрывет окно браузера со страницы антивируса чтомне делать? |
| Ответ:
|
Здравствуйте, попробуйте проверить систему на наличие вирусов с внешних носителей или переустановить Систему , но лучше обратиться за помощью к специалистам.
|
| pan-95
|
| Вопрос: |
здравствуйте, я скачал вполне безобидную программу с торрента и вместе с ней подхватил эту дрянь, рекламный модуль с текстом 2331211 на номер 9800- и клянчит деньги, написано что он на месяц. он правда на месяц? и как от него избавица |
| Ответ:
|
Здравствуйте. По возможности пришлите нам эту безобидную программу на почту. Из вопроса не ясно кое-что. Рекламный модуль появляется только в браузере (IE, Opera, FireFox)? То есть при закрытии браузера он пропадает.? Если да, то какой у вас браузер? Или же рекламный модуль появляется при загрузке Windows? Если рекламный модуль всплывает в Internet Explorer 8, то попробуйте следующее: Меню "Сервис" -> "Свойства обозревателя" -> Вкладка "Программы" -> Кнопка "Настроить Надстройки". В появившемся окне отключайте настройки по одной, и проверяйте не уберется ли модуль. Так же, на всякий случай, почистите файл hosts, он находится C:\Windows\System32\drivers\etc просто откройте с помощью блокнота, удалите все записи и сохраните. Если действия помогли, но спустя какое-то время модуль снова появился (после перезагрузки, повторного включения компьютера), значит, возможно, зараза сидит в автозагрузке. Попробуйте отключить все программы в автозагрузке через msconfig.
|
| Алекснадр
|
| Вопрос: |
здравствуйте, друг подцепил баннер -рекламный модуль в нижнем правом углу экрана с текстом 2331211 на номер 9800- и клянчит деньги.у него стоит windows-7.подскажите как от него избавица? |
| Ответ:
|
Здравствуйте. Попробуйте так: 4479927959 - ввести первым кодом 8694287294 - ввести вторым кодом Потом скачать dr web CureIT и все проверить.
Александр
|
| Владимир
|
| Вопрос: |
Здравствуйте. У меня при обновлении плеера у меня выскачил розовый банер!!!! пытался подобрать код через dr web но безуспешно!!!! если можете помогите!!! номер предлагаемой отсылки 9800 текст:23312 80. Внешне как Trojan Winlock.1206 антивирусы не помогают!!! Зарание благодарен!!! |
| Ответ:
|
Здравствуйте, Владимир. Касперский говорит: Код разблокировки: 4479927959 - ввести первым кодом 8694287294 - ввести вторым кодом.
Попробуйте, если разблокируется, надо будет все равно антивирусом прогнать. Например, dr web CureIT
Был бы вам очень благодарен, если бы вы отписались о результатах. Кстати, а на каком сайте вы подцепили эту заразу? И еще, если бы вы сфотографировали баннер, и прислали нам фото, было бы вообще отлично. Если вы сейчас пытаетесь лечить компьютер, то лучше постучитесь к нам в аську 490 881 085, в реальном времени будет проще вам помочь
Александр
|
| дима
|
| Вопрос: |
когда я в хожу в контакт набираю mail и пароль мне пижут что у меня спам и говорят что надо отправить смс с тексом 985189 на номер 4460! |
| Ответ:
|
Здравствуйте. Ни в коем случае не отсылайте sms, т.к. это проделки смс-мошенников. Найдите файл hosts здесь - C:\Windows\System32\drivers\etc Откройте с помощью блокнота и удалите все записи. Или просто удалите/переименуйте весь файл. Попробуйте зайти на страницу Вконтакте. Если не получилось отпишитесь. Перезагрузите компьютер. Снова попробуйте зайти на свою страничку ВКонтакте. Если опять появляется требование отправки смс. Попробуйте отключить автозагрузку некоторых программ. ПУСК->Выполнить->msconfig->Вкладка "Автозагрузка"->Кнопка "Отключить все" (или просто все галочки снимаете)->Применить Опять чистим файл hosts. Перезагружаем компьютер и пробуем войти Вконтакт.
Александр
|
| николай
|
| Вопрос: |
вылез баннер и требует отправить sms на номер5121 ПОМОГИТЕ С КОДОМ |
| Ответ:
|
А текст смс какой?
Александр
|
| Виктория
|
| Вопрос: |
Скачали баннер. Эта гадина полностью заблокировала комп. Просит отправить 390 руб через терминал на RBK cxtn 576097939 ПОМОГИТЕ |
| Ответ:
|
Если у вас Windows 7 попробуйте так:
Во время загрузки Windows 7 нажимаем клавишу F8 и держим.
Грузится экран вариантов загрузки Windows.
Выбираем строчку "устранение неполадок компьютера".
Выбираем язык, вводим пароль, если есть.
Выбираем "Восстановление системы" и откатываем её.
После проверить все антивирусом, например Dr Web Cure IT
Еще лучше сразу загрузиться с LIVE CD и провести проверку.
Если что-то не получилось, или что-то непонятно отпишитесь на наш форум. Ваш вопрос перенесен на форум. http://compsupport.ru/f/topic.php?forum=1&topic=2&postid=1273653005#127365300
Александр
|
| Стас
|
| Вопрос: |
при загрузке винды на весь экран возникает банер WOODPORTENT и предлагает изделия из дерева.все тормозит и житья не дает!!! у меня 7 стоит,лицензионный кис,включаю полную проверку и представляете-НИ ЧЕ ГО!!! СПАСИТЕ!!! |
| Ответ:
|
Чтобы устранить банер, как и любое другое вредоносное программное обеспечение, необходимо удалить тело программы, а так же следы активности этого ПО. Как привило, саму программу можно удалить, подгрузившись с live-cd, затем просканировать реестр и удалить ключи, которые ссылаются на банер.
|
| Николай
|
| Вопрос: |
поимал баннер. потом перезагрузил комп баннер пропал в замен появился черный экран что делать?
|
| Ответ:
|
Здравствуйте. Необходимо поробовать просканировать хорошим анитивирусом. Если не поможет, то полностью переустанавливать ситему.
|
|
|
| Наши услуги |
|---|
| Удаление вирусов |
от 400 руб. |
| Установка Windows |
от 400 руб. |
| Настройка Интернета |
от 400 руб. |
| Ремонт компьютеров |
от 400 руб. |
| Диагностика и выезд |
Бесплатно! |
| Подробнее... |
|
