Как убрать баннер блокера-вымогателя с рабочего стола?

В последнее время все чаще бывают такие случаи, когда включаешь компьютер, а на рабочем столе появляется во весь экран баннер с какой либо рекламой или с картинками порнографического характера. Если вы на своем компьютере увидите такой баннер, то значит, ваш компьютер заражен так называемым, вирусом вымогателем (Trojan.Winlock),данный вирус получил такое название потому, что для удаления баннера пользователю предлагается отправить платное смс сообщение.

Для того, чтобы убрать этот баннер абсолютно бесплатно, и не попасться на уловку мошенников написана данная статья, с помощью несложных манипуляций вы сможете избавиться от данного вируса абсолютно бесплатно.

Читать далее...

Защита флешки от вирусов с программой autostop.

Защита флешки от вирусов – очень актуальная тема на сегодняшний день. Если для защиты компьютера достаточно установить хороший антивирус и периодически обновлять его базу, то для защиты флешки требуется совсем другой подход. Известно, что при попадании на флешку вирус создает файл autorun.inf и при открытии пользователем такого инфицированного устройства – стартует автозапуск. Если антивируса нет – червь создает свои копии на компьютере и творит свои нехорошие дела, начиная со шпионажа и заканчивая удалением информации.

Если защита не сработала – «зараза» может удалить все, к чему доберется. В итоге курсовая работа, квартальный отчет или ценный реферат будут утеряны безвозвратно.

Защита флешки от вирусов путем установки на нее небольшой программки позволит вам избежать всех неприятностей. Имя этой спасительной утилиты — autostop.

Читать далее...

Ставим антивирус бесплатно и легально

Установка Avast с кряком до 2032

Установка и регистрация Avast! Free Antivirus 7 без интернет

Что такое Winlocker (винлокер — смс вирус), как защититься и удалить.

В интернете очень много сайтов, где мошенники выманивают у людей их деньги. И, как правило, выманив немного денег, на этом не останавливаются и требуют ещё. При этом своих обещаний не выполняют. Сейчас почти у каждого человека есть сотовый телефон и баланс на его счету. Поэтому мошенники пользуются возможностью забрать эти деньги себе.

Нужно запомнить два главных правила. Первое — не отправлять сообщения на короткие номера. Второе — не вводить на сайте полученный по смс код. Этот код приходит после того как вы указали свой номер телефона на сайте. Введя присланный код вы можете согласиться на предоставление неких услуг. И эти услуги могут оплачиваться вашим балансом не один раз, а , допустим, раз в неделю. То есть пока вы не отключите подписку на эту «услугу». ваш баланс будет каждую неделю уменьшаться на некоторую сумму. Узнать, как её отключить, можно позвонив оператору своей сети, которая впрочем не может отдавать ваши деньги третьим лицам без вашего согласия.

далее

Программа-антишпион

 

ответить1 ответ

оценить1

поделиться

 

Убиваем антивирусы и антишпионы.

При установки антивирусного или антишпионского программного обеспечения пользователь редко задумывается об его удалении в последствии. Установка антивирусного обеспечения, с которой можно ознакомиться по этим ссылкам http://kwisk.ru/node/166 и http://kwisk.ru/node/171 не представляет, обычно, затруднений. Но по прошествии определенного времени, пользователю по ряду причин, приходится производить его удаление. Хорошо если это платный продукт, который очень хорошо поддерживается производителем. А если это сторонняя и бесплатная программа. Вот тогда и возникают проблемы. Если для платного продукта, в лучшем случае, на сайте производителя можно найти программу для удаления антивирусной программы, то для бесплатного антивируса, почти наверняка, не получится.

Читать далее...

Способы удаления баннера, который блокирует работу компьютера.

В последнее время появилось огромное количество вирусов, которые блокируют работу компьютера путем появления баннера примерно такого содержания — Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов… Для снятия блокировки вам необходимо оплатить штраф в размере …. на номер телефона … и так далее и тому подобное.

Ни в коем случае не переводите деньги на указанные номера телефонов, так как вы попадетесь «на удочку мошенникам».

Это вирус (обычно trojan.winlock) и его нужно удалять.

Рассмотрим основные пути решения этой проблемы:

1. Найти код для разблокировки windows.



Производители антивирусов помогают нам найти код от баннера, поэтому можете посмотреть на следующих сайтах и попробовать найти код:

Читать далее...

Мощнейшая защита флешки от вирусов! Не пропустите!

Здравствуйте, уважаемые читатели. В данной статье я расскажу как защитить флешку от вирусов без дополнительных программ. Защита очень качественная, на мой взгляд, самая лучшая, она проверена временем и вирусами, спасает в 99% случаев!

Итак, сегодня произошел пренеприятный момент (хорошо, что не для меня), который сподвиг на написание этой статьи. Дело в том, что мне принесли флешку, которую заразил злостный вирус, и попросили разрулить сложившееся положение. Ситуация, как всегда происходит в таких случаях, достаточно банальна: скидывал документ на чужой ноутбук, ноутбук этот был заражен вирусом. Так как на ноуте у хозяина флешки антивирус стоит хороший и обновляется он вовремя, злой вирус на флешке был быстро обезврежен, а точнее уничтожен с концами. И если бы всё было так просто, не появилась бы эта статья…

Читать далее...

Как установить и настроить Avast. Бесплатная антивирусная защита.

Здравствуйте, дорогие читатели. Сегодня я расскажу где взять хороший бесплатный антивирус, установить его, настроить и пользоваться им.

Антивирус – это программа, которая должна появляться на вашем компьютере сразу после установки системы, ведь, начиная ставить программы с внешних носителей, риск заразиться вирусом очень высок. Иногда нам приходится вставлять свои флэшки в чужие компьютеры, уверенности в том, что мы не подхватили заразу, у нас нет (например, если на компьютере не стоит антивирус). Конечно, флэшку можно защитить другими способами, но, всё равно, антивирус нужен 100%. Часто многие люди устанавливают себе антивирусы Касперского, Dr Web, NOD, выискивают в интернете ключи, ставят, обновляют базы…и попадают в черный список.

При этом они думают, что у них всё в ажуре, хотя, на самом деле, антивирусная защита уже давно как не функционирует. Ещё бывает такая ситуация, человек ставит себе пробную версию антивируса (например, на месяц) и потом, когда этот месяц пройдет, начинает искать специальные утилиты, которые позволяют удалить упоминания о том, что антивирус уже работал. Это делается для того, чтобы использовать пробную версию заново. Что бы только не выдумывать, лишь бы не платить…

Читать далее...

Удаление Антивируса Касперского 2012.

Информация из статьи применима к программе Антивирус Касперского 2012

Если вы хотите по каким-то причинам удалить Антивирус Касперского 2012 с вашего компьютера, то выполните следующие действия:

1. Во избежание некорректного удаления продукта выйдите из программы. Для этого выполните шаги:


• В правом нижнем углу экрана нажмите правой кнопкой мыши на иконку Антивируса Касперского 2012.


• Выберите пункт меню Выход.

Читать далее...

Мощнейшая защита флешки от вирусов! Не пропустите!

Здравствуйте, уважаемые читатели. В данной статье я расскажу как защитить флешку от вирусов без дополнительных программ. Защита очень качественная, на мой взгляд, самая лучшая, она проверена временем и вирусами, спасает в 99% случаев!

Защита флешки от вирусов.

Способ, который я сейчас опишу, защитит наш девайс от вирусов в 99% случаев (проверено на личном опыте, флэшка, сделанная таким методом, после контакта с заразным ноутбуком, а точнее с десятками ноутбуков,  осталась кристально чистой). Так что делаем не задумываясь!

Итак, изначально наша флэшка имеет файловую систему FAT32. Чтобы в этом убедиться, заходим в «Мой компьютер», находим нашу флэшку, нажимаем на ней правой кнопкой мыши, затем выбираем «Свойство» и видим такую картину:

Читать далее...

Программа для поиска программ-шпионов.

Spybot - Search & Destroy -программа которая может находитьть и удалять с Вашего компьютера разного рода шпионское т.е следящее за вашими действиями программное обеспечение. Шпионские программы или (Spyware) это относительно новый вид угрозы, который сейчас недостаточно хорошо обрабатывается стандартными антивирусами. Шпионская программа молча отслеживает вашу работу за компьютером, чтобы создать похожий на ваш "маркетинговый профиль", который так же в тихую передается сборщикам информации, кторые продают ваши данные рекламным компаниям. Если вы видите что в вашем браузере появились новые панели инструментов, которые вы точно не устанавливали, если браузер постоянно тормозит или стартовая страница неожиданно поменялась, то вполне возможно, что в Вашем компьютере завелся "шпик".

Читать далее...

Как удалить вирус блокирующий поисковики Яндекс и Google ?

В сети появился «вирус- троян», который блокирует не только доступ к соц сетям, но и поисковики Яндекс и Google. При попытке зайти на сайты пишет, что замечена подозрительная активность. Просит ввести номер телефона и отослать СМС на короткий номер, затем ввести полученный код. Вирус не даёт зайти на Одноклассники, ВКонтакте, Mail.ru и блокирует поисковики Яндекс и Google. Это не секрет, что  отправив  СМС, код никакой не придет, а просто снимут деньги со счёта телефона. Так как поисковики никогда не просят отправить СМС. Как бы странно это не звучало, но многие антивирусы его не видят и, к сожалению, не находят. Но если есть вирус ,значит  есть решение проблемы в такой ситуации.  Удаляем вирус в три шага.

Пользователей Skype атаковал агрессивный вирус


Сегодня пользователи Skype получили странные сообщения, в которых было упоминание о фотографии и ссылки на какой-то сайт.
После того, как пользователь открывает сайт, Skype прекращает свою работу.
При этом, другие могут видеть пользователя онлайн, однако зайти в свой аккаунт невозможно.
Кроме того, с аккаунта отправляются автоматически сообщение с вирусом другим пользователям.
Решение проблемы
Если вам в скайп пришло сообщение- это новый аватар вашего профиля?))шttp://goo.gl/QYV5H?img=nick или ey, eto vash skype ris profil'?))ttp://goo.gl/QYV5H?img=nick[/url], а 23.05.2013 появилось еще - это очень хорошая фотография вы шттп:///uqfHnA?id=pk-help.com, человек его приславший заражен вирусом (точнее троянцем), а если вы нажали на ссылку, то и вы заразились - с вашего профиля будут отправляться сообщения это новый аватар вашего профиля?))шttp://goo.gl/QYV5H?img=nick[/url], ey, eto vash skype ris profil'?))шttp://goo.gl/QYV5H?img=nick или это очень хорошая фотография вы шттп:///uqfHnA?id=pk-help.com всем контактам Skype.
Однако не стоит паниковать, вирус достаточно легко удалить, для этого запускаем Skype, нажимаем сверху на кнопку "Настройки".

Затем открываем дополнительные настройки, нажимаем кнопку "Дополнительно".

После этого нажимаем "Расширенные Настройки" и "Контроль доступа других программ Skype".

Откроется окно "Контроль доступа других программ Skype", вы увидите вирусы, которые отправляют те самые сообщения- это новый аватар вашего профиля?))ttp://goo.gl/QYV5H?img=nick или это очень хорошая фотография вы шттп:///uqfHnA?id=pk-help.com, нажимаем кнопку "Удалить" и удаляем все вирусы.

После этого нажмите "ОК" и "Сохранить".
Теперь необходимо удалить тело вирус, его EXE-шники, для этого заходим по пути:
для Windows 7- C:\Users\<профиль пользователя>\AppData\Roaming
для Windows XP -C:\Documents and Settings\<профиль пользователя>\Application Data
Удаляем все EXE файлы, которые находятся в корне этих папок.

Далее заходим на диск С в папку "Пользователь- <имя пользователя>- Загрузки" и удаляем все не нужные файлы.
Необходимо зайти на системный диск (диск С) в папку ProgramData и удалить подозрительные EXE-шники.

Необходимо зайти на диск С в папку "Пользователь- <имя пользователя>- Загрузки" и удалить все подозрительные файлы, поскольку системных файлов там нет, можете просмотреть есть ли нужные файлы, если таковые есть- скопируйте их в другое место, а с этой папки все удалите.

После всех процедур перезагружаете компьютер, меняете пароль на скайп и проверяете его на вирусы любым антивирусом.

P.S. Как вариант для тех, кто умеет это делать, можно попробовать "откатить" систему на несколько дней назад. При условии, что в настройках включено "Резервное копирование".

ВНИМАНИЕ!!! Убедительная просьба, если вам пришло сообщение -это новый аватар вашего профиля?))http://goo.gl/QYV5H?img=nick или это очень хорошая фотография вы http:///uqfHnA?id=pk-help.com, отправить контакту приславшего его ссылку на эту статью.
По материалам отсюда

Добавлена информация по данному вопросу.

В Украине и СНГ выявлена массовая вредоносная спам-рассылка через Skype, которая вызвана формированием хакерами сети зараженных компьютеров. 23 мая стартовала массовая рассылка троянской программы среди пользователей Skype.

Рассылка происходит путем спам-рассылки сообщения, которое предлагает получившему его пользователю перейти по ссылке и взглянуть на фото в Facebook.

Переход по ссылке провоцирует загрузку с файлообменных сервисов 4shared.com или dropbox.com архива facebook_profile.zip, в котором находится вредоносная исполняемая программа под именем profile-facebook_23052013_img.exe.

Типичная фраза, с которой присылают вредоносную ссылку, выглядит как "это очень хорошая фотография вы http://bit.ly/10UCanc?id=ххх", где ххх - Skype-логин получателя. Сообщения с вредоносной ссылкой приходят от пользователей, которые включены в контакт-лист получателя.

Первые сообщения от пользователей, которые получили подозрительные сообщения, начали поступать поступили около 11 часов дня 23 мая. "Лаборатория Касперского" заявила, что начало атаки пришлось примерно на 11:00 того же дня.

По данным антивирусного эксперта Дмитрия Тараканова, в архиве спам-рассылки распространяется вредоносная программа Backdoor.Win32.CPD.phy.

Отмечается, что вчерашняя рассылка оказалась как минимум второй за полгода массовой вредоносной спам-рассылкой в Skype.

Добавим, что в октябре 2012 года аналогичным путем рассылался zip-архив с многофункциональным червем Worm.NgrBot, который включал зараженный компьютер в ботнет и использовал его в DDoS-атаках. География прошлой эпидемии позволял судить, что, как и эта, она стартовала в странах СНГ.

Найдена критическая уязвимость во всех версиях Internet Explorer, включая будущие…

        Microsoft оповестила об обнаружении новой критической уязвимости содержащейся во всех версиях браузера Internet Explorer, включая IE6- IE11. Обнаруженная новая критическая уязвимость содержится во всех версиях веб-браузера Internet Explorer, начиная с IE6 и заканчивая IE11, встроенного в ещё не вышедшую Windows 8.1.

    Уязвимость затрагивает все версии Windows, начиная с Windows XP, и заканчивая Windows 8.1, выпустить в широкий свет которую планируется лишь в октябре этого года.

Читать далее...

Антивирус Аваст наверное сошел с ума

Дорогие друзья, читатели!

Буквально пару дней назад антивирусная программа Аваст "с ума сошла"

Антивирус Аваст сошел с ума - отключайте

Так написал Валез в своем блоге. Полностью его поддерживаю. Видимо Аваст хочет, чтобы все перешли на платную версию.

Думаю, это просто рекламный ход с их стороны в пользу Avast Internet Security, который является платным.

Валез по этому поводу написал жалобу в Аваст!

Вот реквизиты "PS жалобу в службу поддержки отправил

Ticket ID: WHU-600-25323"

http://www.valez.ru/post293579795/

Из - за этого снизилась и у меня и у вас посещаемость сайта.

Как с этим бороться? Очень просто. Поставьте другой антивирусник.

Я поставил Авиру! Заняло всего 15 минут. Теперь проблем нет!

Можно здесь скачать.

http://www.comss.ru/download/Avira+Free+Antivirus+2013.html

 

Что такое spyware и как от него избавиться

Серия сообщений "дополнительные программы":

Часть 1 - УРОК: Как сделать скриншот за 10 секунд.
Часть 2 - Программа-антишпион
...
Часть 28 - BleachBit — тщательная чистка операционной системы
Часть 29 - avast! Free Antivirus 2014 9.0.2011
Часть 30 - Что такое spyware и как от него избавиться

Windows заблокирован: самый легкий и быстрый способ устранения проблемы.

Думал и надеялся, что эпидемия блокираторов Windows миновала. Но нет, все еще обращаются пользователи, подхватившие эту заразу.

Эта статья о том, как буквально за несколько минут избавиться от блокиратора Windows без применения сторонних программ и вообще безо всяких сложностей.

Авторский метод, до которого додумался сам, когда впервые столкнулся с блокиратором.

 

Как избавиться от блокировщика Windows

Как избавиться от блокировщика Windows

Вчера ко мне обратился одноклассник с просьбой посмотреть его компьютер, т.к. он блокирован каким то вредоносом.

Вот что я увидела на его мониторе черный экран с бело-сине-красным текстом, текст следующего содержания:

Ваша операционная система блокирована за нарушение использование сети интернет. Бла-бла-бла.

Для разблокировки операционной системы Вам необходимо платить 600 рублей.

ОПЛАТА С ВАШЕГО МОБИЛЬНОГО:

- Если Вы абонент Билайн отправьте СМС с текстом: 79626007737 600 на номер 3116
В соответствии с сообщением подтвердите платеж. После оплаты, в ответной СМС придет код доступа к системе.

- Если Вы абонент Мегафон отправьте СМС с текстом: 9602546722 600 на номер 8444
В соответствии с сообщением подтвердите платеж. После оплаты, в ответной СМС придет код доступа к системе.

- Если Вы абонент МТС введите команду *115# вы берете Связь Билайн, номер телефона сумма 600 рублей.
В соответствии с сообщением подтвердите платеж. После оплаты, в ответной СМС придет код доступа к системе.

ОПЛАТА ЧЕРЕЗ ТЕРМИНАЛ ДЛЯ ОПЛАТЫ СОТОВОЙ СВЯЗИ:

Пополнить номер абонента Билайн № 89650161447 на сумму 600 рублей. На выданном чеке, будет написан код доступа к системе. Введите в форму ниже.

Конечно же это вирус-вымогатель, который блокирует Windows, а так же очередной развод и платить деньги злоумышленникам это верх глупости.

Расскажу как я избавилась от него:

Шаг первый. Грузимся с Live CD Dr.Web скачать можно здесь

Как работать с Live CD Dr.Web описано здесь

Dr.Web нашел одного троянца Winlock 2739, удалил, перезагрузилась, но баннер все равно висит.

Шаг второй. Заходим в безопасном режиме. Успеваю вызвать Диспетчер задач (нажать Ctrl+Alt+Del) и вижу задачу, которая сразу появляется в окне диспетчера Swscj. Снимаю задачу.

Пытаюсь найти данный файл через Total Commander – не находит.

Шаг третий. Пуск – Выполнить - наберите команду regedit.exe. С помощью этой команды будет запущен Редактор Реестра/Системный Реестр.

В открывшемся окне Редактора Реестра необходимо найти и заменить значение Shell в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon на explorer.exe

Слева в Редакторе Реестра найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon;

Справа отобразятся все параметры ключа Winlogon;

Найдите параметр Shell щелкните дважды по нему левой кнопкой мыши, в открывшемся окне в строке Значение удалите все указанные там значения (если они есть) и введите значение explorer.exe.Если в параметре Shell отсутствует какое-либо значение, то необходимо ввести значение explorer.exe.

Если в параметре Shell находятся значения: Explorer.exe и user32.exe, то необходимо удалить только значение user32.exe, а значение explorer.exe оставить.

Если в параметре Shell находится много разных значений, то удалите их и введите значение explorer.exe.

Обязательно введите для параметра Shell значение explorer.exe, иначе после ввода пароля для входа в систему некоторые компоненты системы могут работать некорректно.

 

На зараженном компьютере вредонос прописался так: Explorer.exe%windir%rundll.bat

Шаг четвертый. После проделанных действий перезагрузите компьютер в Обычном Режиме.

После перезагрузки компьютера выполните следующие действия:

• откройте папку C:\WINDOWS\SYSTEM32\;


• найдите файл USER32.EXE;


• переименуйте файл USER32.EXE в файл USER33.EXE;


• перезагрузите компьютер;


• после перезагрузки удалите ранее переименованный файл USER33.EXE из папки C:\WINDOWS\SYSTEM32\;

нажмите кнопку Пуск:

• если вы используете ОС Windows Vista, то введите в поле поиска regedit и нажмите Enter.


• если вы используете OC Windows XP, то выберите меню Выполнить, введите в поле regedit и нажмите кнопку OK.


• раскройте ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System;


• слева удалите ключ реестра DisableTaskMgr (щелкните по нему правой кнопкой мыши и в появившемся меню выберите пункт Удалить);


• если к компьютеру подключены какие-либо сменные носители, то найдите и удалите файл MD.EXE с этих носителей.

источник


Скоро станет тепло и народ рванет на улицы гулять, кушать, развлекаться и даже работать. Так важно чтобы природная красота и чистота сохранилась до следующих холодных времен. Надеюсь что в этом году руководство нашего города приобретет биотуалеты в достаточном количестве.