Serjetto

Баннер вымогатель.

Все ссылки предоставлены по «доброте душевной» и не в целях рекламы (Хотя я был бы не против получить за это денежку =) Yandex Деньги 41001318778812 (наглость – второе счастье))

Практически каждый сталкивался с подобным вирусом. Тема очень популярна. Я часто встречал посты с советами по удалению подобной беды. Тем не менее, советы по удалению вымогателя довольно сильно устарели, подобным способом можно было удалить лишь первые версии подобной гадости. Вот пример подобного поста.

Как убрать баннер с рабочего стола http://pikabu.ru/story/_1427548

Устарел он потому, что подобные вирусы или как их еще называют «Winlock-еры». Дублируются везде где только можно, где именно я описывать не буду. Это отдельная, довольно большая тема, изучив которую вы можете не только баннеры вычищать, но и с помощью специальных программ, таких как AVZ и HJTHIS лечить довольно большой спектр вирусных угроз…

Мало удалить заставку, важно также справится с последствиями особо «противных» вирусов. Так как беда редко приходит одна. Например после удаления (руками) «таблички на весь экран» мы можем столкнуться с неприятными последствиями:

• Блокировка диспетчера задач.
• Потеря контроля над учетной записью. (Была «Администратор», стала «с ограниченными правами»)
• Установления пароля на учетную запись после перезагрузки компьютера.
• Перенаправление и или блокировка ваших любимых интернет страниц. (Было vk.com стало yandex.ru, были «одноклассники» стало «википедия», ну или какой-нибудь порнографический ресурс.

И так далее. Подробнее можно посмотреть в видео на http://www.antiwinlocker.ru
http://www.antiwinlocker.ru/antiwinlockerlivecdmanual.html
Подробнее о том, что же такое «Баннер-вымогатель» можно узнать в «Википедия». Trojan.Winlock
http://ru.wikipedia.org/wiki/Trojan.Winlock

Основная проблема заражения подобным вирусом, является добровольная установка. Как правило пользователь просто не успевает заметить того момента.

Как же это происходит. Да очень просто, в основном, через рекламные модули.

Например в нижнем правом углу, появляется псевдо сообщение о вирусной угрозе от… скажем Касперского. Пользователь, уже сонный, второй час ночи, может и нажать, да запустить…

И наконец лечение.
Самый действенный способ запустить AntiWinLocker CDLive. О том как его скачать/записать/использовать можно посмотреть на официальном сайте.
Как только почистили обязательно просканируйте антивирусной утилитой такой как, либо:
• Dr.Web CureIt http://www.freedrweb.com/cureit/
• Kaspersky virus removal tool http://www.kaspersky.ru/antivirus-removal-tool
Как правило это помогает в большинстве случаев.

Для того чтобы не заразится подобным вирусом необходимо:
• Антивирус (рекомендую Avast Free Antivirus для начинающих пользователей – придется пройти бесплатную регистрацию)
• Блокировка рекламы (Либо программа, как правило платная, такая как Ad Muncher или Adguard. Но можно и бесплатно, дополнением AdBlock на Chrome, Opera, Firefox, подробнее http://pikabu.ru/story/_589136 или в аналогичных статьях).
• Внимательный пользователь.
На этом все.
«Спасибо за внимание, сейчас по ходу будут убивать» - Капитан Флинт из песни мультфильма «Остров сокровищ»