В ответном SMS обещают прислать код для снятия этого проклятья. Не верьте. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Полезные ссылки:
Бесплатный сервис деактивации программ вымогателей-блокировщиков на сайте Касперского
Бесплатный разблокировщик Dr.Web от Trojan.Winlock
Подбор кодов для разблокировки Windows на сайте ESET
Генератор кодов для баннеров eKAV, требующих отправить SMS на номер 4460, 9800 или 7373
Таблица и рекомендации для баннеров eKAV
Антивирусная утилита AVZ (иногда помогает устранить последствия)
Полезные советы по избавлению от заразы с иллюстрациями
--------------------------------------------------------------------------------
Метод борьбы от ox1227:
http://technet.microsoft.com/...- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
--------------------------------------------------------------------------------
См. также тему:
Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS
--------------------------------------------------------------------------------
Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег, однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.
Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):
Как избавиться от "информера" в браузере Internet Explorer
1.Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
2.В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
3.В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4.Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
--------------------------------------------------------------------------------
Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:
1.Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
2.На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
3.Удаляем содержимое текстового поля "User JavaScript files"
--------------------------------------------------------------------------------
Как избавиться от "информера" в браузере Mozilla FireFox
1.Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
2.Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
--------------------------------------------------------------------------------
Смежная тема:
Материал взят с сайта www.cforum.ru