Удаление баннера с рабочего стола, самые эффективн

Беззаботно бороздя просторы интернета, мы через некоторое время с удивлением наблюдаем вместо привычного рабочего стола баннер вымогатель. Воспользовавшись уязвимостью нашего компьютера, злоумышленники подменили запуск рабочего стола, своим баннером с требованием отправить определённую сумму и получить код разблокировки (как правило, через сервис SMS)

Причина возникновение этого лежит в неосведомлённости пользователя о мерах защиты, а так же в посещении различных ресурсов нелегального характера (Warez, клубничка и т.д.) хотя есть и другие источники заразы.
Есть три пути решения данной проблемы.
Заплатить злоумышленникам требуемую сумму (наивно и глупо думать, что это спасёт положение) как правило, одним платежом дело не обходится, а результата не будет.
Второй кардинальный (переустановка операционной системы) что это влечёт за собой все прекрасно знают, вернуть все в «доклубничное» состояние можно но это займёт время и соответственно затраты на работу специалиста.
Вот мы и приблизились к третьему «правильному» пути решению проблемы.
Итак, самый простой способ это получить код, но только не у злоумышленников. Бежим к дяде касперу где есть большая вероятность что нам помогут.

Если код был подобран успешно, и вы получили доступ к рабочему столу, половина проблемы уже решена. Остаётся найти вредоносную программу осуществляющую подмену. Обратим взор на Dr.Web CureIt бесплатная антивирусная утилита поможет избавиться от ненужных гостей на вашем компьютере.

Если вы не использовали до этого антивирусных программ или не обновляли базы используемым, то результат сканирование будет для вас откровенным шоком. После очистки настоятельно рекомендуется установить человеческий антивирус. Если средства либо убеждения не позволяют Вам приобрести платный продукт антивирусной защиты, обратите свой взор на бесплатные решения.
Этот вариант для тех, кому не повезло, код разблокировки от дяди каспера не помог.
Для осуществления данной процедуры вам потребуется флешка и доступ к интернету. Топаем на сайт антивирусной утилиты AVZ и скачиваем. Записываем содержимое на флешку. Подключаем её к инфицированному компьютеру, выбираем перед самой загрузкой операционной системы с помощью F8 безопасный режим (с поддержкой командной стоки). С помощью командной строки запускаем explorer (прописав там эту команду). Получив доступ к флешке, запускаем avz.exe.


В меню файл обновляем базы (необходимо для выявление новых угроз). Отмечаем область проверки (все разделы и жёсткие диски), действия при обнаружении (выбираем удалять) так же рекомендуется использовать эвристическую проверку системы. По желанию можно в настройках указать параноидальный уровень проверки, отметив большинство пунктов. После очистки системы проблем быть не должно.
Всем желаю удачи в своих начинания работы с форумными движками.
Подписывайтесь на мой RSS и Twitter чтобы узнать все новости с блога первыми.