До сих пор, по статистике, 2/3 и больше поисковых запросов в мире связаны с порнографией. Это наиболее прибыльный бизнес после торговли наркотиками и оружием, и конечно, нашлось достаточно хакеров-мошенников, использующих любителей жесткой клубнички в своих интересах.
Так что не удивляйтесь, если однажды на экране появится информер, сообщающий, что ваш компьютер был блокирован за просмотр порногафии и для того, чтобы разблокировать его, вам необходимо отправить смс стоимостью в сотни гривен. Наиболее современные вирусы просят уже перевода денег на кошелек одной из сетевых систем оплаты типа вебмани, причем, как террорист, угрожает стереть всю информацию с жесткого диска и даже из BIOS, если вы не раскошелитесь в течение нескольких часов. Эти угрозы необоснованны, однако система ваша заблокирована по прежнему, и своими силами рядовому пользователю с проблемой не справиться.
Если на экране возник подобный порно-баннер - путей решения проблемы есть несколько. Для этого можно использовать LiveCD или LiveUSB, чтобы обойти вирус «с тыла». Но можно попробовать понять, с чем связано его появление, чтобы обезопасить себя от такого.
Вероятнее всего, эту дрянь вы скачали под видом видеофайла на каком-то из подозрительных сайтов. Если вы сможете открыть расширения скачанных файлов, вы очень удивитесь – там появится расширение exe. При скачивании даже с авторитетных ресурсов необходимо обращать внимание на свойства файлов, а уж с подозриетльными лучше вовсе не связываться.
Порновирус просто меняет оболочку, то есть проводник - explorer.exe – на свою. Помочь можно, внеся соответствующие изменения в реестр Windows, однако доступ к regedit.exe для вас нынче закрыт. Ctrl+Alt+Del так же не приводят ни к каким результатам. Сделать надо вот что:
- перезагрузить компьютер, выбрав безопасный режим с помощью клавиши F8. Нам нужен режим, в котором поддерживается строка ввода команд. В этой строке введите “regedit”.
- дальше идите по такому маршруту: HKLM – software – Microsoft – WinNT - current version - Winlogon. Выбирайте Shell и дважды кликните левой кнопкой мышки. Это даст вам путь к исполняемому файлу вируса - например, d:\ movies\video\movie.avi.exe – этот адрес необходимо выписать, он будет нам нужен.
- удалите всю эту запись и вместо нее напишите в строке - explorer.exe. Нажмите Enter. Затем пропишите explorer.exe также и в командной строке. Вы получите доступ к рабочему столу в безопасном режиме. Просто найдите зараженный файл по тому адресу, который вы получили выше, и удалите его.
- перезагрузитесь и обновите антивирусное ПО.
Помните, что при возникновении проблем с удалением порновируса, вы всегда можете вызвать мастера на дом. Специалист сервисного центра приедет к вам и проведет удаление порно баннера с рабочего стола – любых, не только этого, а также установит антивирусные программы, чтобы подобного не повторилось. Звоните нам по телефону для вызова мастера: 097-415-67-50, или приходите по адресу ул. Радужная, 25, оф. 15.
Так что не удивляйтесь, если однажды на экране появится информер, сообщающий, что ваш компьютер был блокирован за просмотр порногафии и для того, чтобы разблокировать его, вам необходимо отправить смс стоимостью в сотни гривен. Наиболее современные вирусы просят уже перевода денег на кошелек одной из сетевых систем оплаты типа вебмани, причем, как террорист, угрожает стереть всю информацию с жесткого диска и даже из BIOS, если вы не раскошелитесь в течение нескольких часов. Эти угрозы необоснованны, однако система ваша заблокирована по прежнему, и своими силами рядовому пользователю с проблемой не справиться.
Если на экране возник подобный порно-баннер - путей решения проблемы есть несколько. Для этого можно использовать LiveCD или LiveUSB, чтобы обойти вирус «с тыла». Но можно попробовать понять, с чем связано его появление, чтобы обезопасить себя от такого.
Вероятнее всего, эту дрянь вы скачали под видом видеофайла на каком-то из подозрительных сайтов. Если вы сможете открыть расширения скачанных файлов, вы очень удивитесь – там появится расширение exe. При скачивании даже с авторитетных ресурсов необходимо обращать внимание на свойства файлов, а уж с подозриетльными лучше вовсе не связываться.
Порновирус просто меняет оболочку, то есть проводник - explorer.exe – на свою. Помочь можно, внеся соответствующие изменения в реестр Windows, однако доступ к regedit.exe для вас нынче закрыт. Ctrl+Alt+Del так же не приводят ни к каким результатам. Сделать надо вот что:
- перезагрузить компьютер, выбрав безопасный режим с помощью клавиши F8. Нам нужен режим, в котором поддерживается строка ввода команд. В этой строке введите “regedit”.
- дальше идите по такому маршруту: HKLM – software – Microsoft – WinNT - current version - Winlogon. Выбирайте Shell и дважды кликните левой кнопкой мышки. Это даст вам путь к исполняемому файлу вируса - например, d:\ movies\video\movie.avi.exe – этот адрес необходимо выписать, он будет нам нужен.
- удалите всю эту запись и вместо нее напишите в строке - explorer.exe. Нажмите Enter. Затем пропишите explorer.exe также и в командной строке. Вы получите доступ к рабочему столу в безопасном режиме. Просто найдите зараженный файл по тому адресу, который вы получили выше, и удалите его.
- перезагрузитесь и обновите антивирусное ПО.
Помните, что при возникновении проблем с удалением порновируса, вы всегда можете вызвать мастера на дом. Специалист сервисного центра приедет к вам и проведет удаление порно баннера с рабочего стола – любых, не только этого, а также установит антивирусные программы, чтобы подобного не повторилось. Звоните нам по телефону для вызова мастера: 097-415-67-50, или приходите по адресу ул. Радужная, 25, оф. 15.
Комментариев нет:
Отправить комментарий