1. опис
2. Причина
3. Рішення

Понеділок, 14 Февраля 2011 р 5:24 + До цитатника

опис

На робочому столі з'являється банер і вимагає відправку смс для видалення. У важких випадках, блокується доступ в Інтернет і запуск антивірусних програм.

Причина

Програма-шантажист (вірус).

Рішення

1. В першу чергу, запустіть комп'ютер в безпечному режимі і проскануйте диски на наявність вірусів (бажано, програмою CureIt );
2. Почистіть комп'ютер від тимчасових файлів. Для цього можна скористатися програмою CCleaner або «Очищення диска». Для запуску останньої натисніть правою кнопкою миші по диску (наприклад, диску C :), потім по кнопці «Очищення диска»;



3. зайдіть в реєстр ( «Пуск» - «Виконати» (або Win + R) - ввести команду «regedit»).



Знайдіть ключ HKEY_LOCAL_MACHINE \ Software \ Microsoft \
Windows NT \ CurrentVersion \ Windows - в ньому параметр AppInit_DLLs і видаліть його значення (не видаляйте сам параметр AppInit_DLLs).

Тепер знайдіть ключ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \
Windows NT \ CurrentVersion \ Winlogon - в ньому буде параметр Userinit - відкрийте його і видаліть все, що йде після коми (ні в якому разі не видаляйте «C: \ Windows \ system32 \ userinit.exe»);

Перевірте, щоб значення параметра HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell було explorer.exe;

якщо при спробі відкрити реєстр вискакує помилка «Редагування реєстру заборонено адміністратором системи», скачайте програму AVZ і запустіть її. Натисніть «Файл» - «Відновлення системи» - поставте галочку напроти пункту «Розблокування редактора реєстру» і натисніть «Виконати зазначені операції». Тепер редактор реєстру буде доступний. Якщо вірус заблокував запуск програми AVZ, то необхідно скористатися програмою ERD-Commander.

1. Іноді, вірус заражає робочі програми, тому можна спробувати відключити автозапуск програм ;
2. Зайдіть на сайт www.drweb.com/unlocker . Знайдіть свій банер та отримайте код для розблокування. Цей спосіб вирішить проблему, але не очистить комп'ютер від файлів вірусу, тому не забудьте просканувати його антивірусом і почистити від тимчасових файлів.

Якщо перераховані способи вам не допомогли вирішити проблему, а допомогли якісь інші, прошу написати про це мені! Разом, ми зробимо менше нещасних, які попалися на вудку авторів вірусу :)