Як видалити WinLock або порно банери

11

Здравствуйте шановні відвідувачі сайту Happy-Hack.Ru! На своєму сайті, викладав статтю як боротися з Winlock’ерамі або СМС-Банерами. Ось вирішив викласти на цей сайт!

Передісторія:
Близько тижня тому, мені подзвонив один знайомий просив мене допомогти йому полагодити комп’ютер. Я запитую в нього: «Що трапилося?». Але він соромився сказати, але розумів що крім мене у нього немає знайомих хто може йому допомогти видалити цей банер. Розповів він мені все, і просив нікому не розповідати. Приніс свій ноутбук до мене додому, на мою був ноут: «eMachines«.

Як він розповідав: «Я зайшов на один «еротичний» сайт, скачав якусь програму, т. к. вимагав Flash плеєр і перезавантажив комп’ютер. Після з’явився банер». Я перевірив комп’ютер простий синій банер, на щастя не еротичний, т. к. поруч зі мною сидів племінник Як видалити WinLock або порно банери . Банер був написаний на Delphi. Так досвідчений програміст, практично відразу може визначити на чому була написана програма, але мабуть і мені вдалося.

Мій знайомий був в «небезпечній ситуації», оскільки його мама часто сиділа в соц. мережах. Думаю мене зрозуміє той, у кого була дана проблема :fellow: , та й зі мною це було і з тієї ж причини Як видалити WinLock або порно банери . У той час я не знав програмування, так і зараз я толком не знаю 🙂 одним словом, був «ШкольниГом«, або як ви там називаєте таких…

Але що мене найбільше вразило, мій знайомий відправив 500р! Так, прям вони так і надішлють йому цей «сраний» код! Довелося йому комп’ютер приносити до мене, ну я ніби знавець у таких справах. З початок номер телефону пробив по базах в пентагоні, жартую. Як звичайно, я відвідав сайт Dr.Web SMS-Unlocker, ввів номер телефону, на який потрібно надіслати гроші, думав вийде, але як виявилося вірус новий, і такого номера немає в базі :(. Так от щас я вам розповім як знайти і видалити цей безглуздий СМС-Банер.

№1 — Видалення вірусу через безпечний режим.
Значить, так!

Робимо перезавантаження комп’ютера. Як тільки комп’ютер увімкнеться, і з’явиться всякі написи, натискаємо на: F2 або F8. І повинно з’явиться 3 варіанти входу в Windows. Вибираємо безпечний режим з командного рядка. Ок. Чекаємо поки включиться наш ПК. Після з’явиться командний рядок і туди вводимо у першу чергу: explorer.exe. З’явиться робочий стіл. Далі пишемо в командному рядку: regedit.exe. Відкриється вікно «Редактор реєстру«, переходимо в наступний шлях:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Як видалити WinLock або порно банери

Переконайтеся, що в ключі Shell, обязаельно повинно містити: Explorer.exe. Якщо ви помітили який-небудь додатковий шлях, видаляйте все до біса і залиште «Explorer.exe«.

Далі заходимо у розділ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Як видалити WinLock або порно банери

Ой, а звідки тут взялися!

C:\Documents and Settings\All Users.WINDOWS.2\utual6794z.exe
C:\WINDOWS.2\TEMP\VRT483.tmp
C:\WINDOWS.2\System32\jaaggqmh.exe

Що найцікавіше, назви такі оригінальні. І подібні цим назвам програми, видаляємо з реєстру до біса, теж. Але перш, зайдіть в папку де знаходиться вірус і видаліть звідти, і відразу з кошика. А далі з реєстру. Я робив так.

Так, і обов’язково перевірте наступні шляхи на вміст вірусів з незвичайними назвами, їх можна визначити візуальні без антивіруса:

C:\Documents and Settings\ і у всіх інших під папках
C:\Documents and Settings\Ім’я користувача\Application Data
C:\Documents and Settings\Ім’я користувача\
C:\Windows\system32
C:\Windows\Temp
C:\Windows

Робимо перезавантаження ПК. Входимо в свій звичайний режим. Відкриється робочий стіл і все супер! Банер звалив!

Так от рада вам! Перш ніж дивитися: Як видалити WinLock або порно банери , включіть антивірус, і після дивіться. А якщо вас попросять як і героя цієї ситуації, скачати флеш плеєр або сторонюю програму, раді не робити цього. Є купа інших сайтів, де можна подивитися Як видалити WinLock або порно банери ! Удачі!

Автор статті: INGUSHMEN

Прошу не судити строго, статті пишу кострубато :).

Автор статті: INGUSHMEN

Джерело: www.TrialaNet.Ru