Как убрать баннер с рабочего стола. Часть 2

Несколько дополнений к первому посту об этой заразе, позволившей вирусописателям заработать десятки тысяч, а тысячи пользователей вынудившей распрощаться со своими средствами на счете телефона. Никогда, никогда не платите за разблокировку! Изыщите любые варианты, только не пополняйте карман злоумышленникам.
Итак, несколько важных дополнений:

  • Последние модификации трояна с просьбой пополнить счет абонента Билайн скрываются за процессом wlock.exe. Он находится в Documents and settings\имя учетной записи\WLOCK\wlock.exe. Некоторые баннеры скрываются через несколько минут после загрузки компьютера, в это время процесс можно выгрузить с помощью диспетчера задач и сразу удалить папку с exe-файлом.
  • Некоторым помогает любой код с чека об оплате, например, оставшийся после пополнения счета собственного телефона.
  • Некоторые умудряются убрать баннер с помощью клавиши F1, только систему проверять и чистить после разблокировки все равно придется :-)
  • Одна из самых важных новостей — теперь есть возможность зайти с мобильного устройства на сайт с кодами деактивации от Kaspersky по адресу http://sms.kaspersky.ru/
  • Есть возможность узнать код разблокировки с помощью звонков в техподдержку компаний «ИнкорМедиа» (8-800-5555-638) и «А1 Агрегатор» (8-800-100-73-37, 8-800-555-01-02)
  • Множество кодов и советов в этой теме на официальном форуме Dr.Web и на специальном сайте, посвященном разблокировке http://nolock.ru/
  • Еще один способ удаления баннера (найдено на сайте http://www.reelab.ru/):

1. После запуска компьютера нажмите сочетания клавиш кнопка со значком windows + U
2. Выберите экранную клавиатура и нажмите «Запустить».
3. Нажмите «Справка» — «О программе»
4. В появившемся окне снизу выберите «Веб узел Майкрософт»
5. В поле адреса перепишите http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Всплывет окно сохранения файла, сохраните на рабочий стол.
7. В браузере нажмите сверху «Файл» — «Открыть» — «Обзор».
8. Слева нажмите «Рабочий стол». В самом низу «Тип файлов» — «Все файлы»
9. Найдите скаченную программу и запустите ее.
10. Выберите полную проверку.
Для Windows 7. После нажатия клавиш Win + U кликнете по ссылке «Помощь в настройках параметров» — «Заявление о конфиденциальности». Далее переходите к пункту 5.

5.00 avg. rating (96% score) - 3 votes
comments powered by HyperComments

Рубрика: Полезное